зашифрованные документы - [email protected]

Добрый день!
Очередное письмо от[B][email protected][/B]

очередная проблема, аваст не спас , сделал все по инструкции... жду вашей помощи.
Заранее большое спасибо

Уважаемый(ая) [B]prom.detal[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Прикрепляю скрипты после сканирования, но есть проблема. при сканировании скриптом №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" программа выдвает ошибку и вылетает. остальные логи прикреплены к сообщению

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\programdata\{35a194f0-9494-05f9-35a1-194f094953c2}\hqghumeaylnlf.exe','');
DeleteFile('c:\programdata\{35a194f0-9494-05f9-35a1-194f094953c2}\hqghumeaylnlf.exe','32');
DeleteFile('C:\Windows\Tasks\Optscan.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Все делаю по инструкции проблемы 2:
1.Прикрепляю скрипты после сканирования, но есть проблема. при сканировании скриптом №3 "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" программа выдвает ошибку и вылетает. остальные логи прикреплены к сообщению
2. c:\quarantine.zip не загружается на сайт пишет файл с таким именем уже загружен

Новые логи:

[QUOTE]Live HTTP Headers
nitrrodeal
offersaale
Optimizer Pro v3.2
Quick Login for Google Accounts
quickoSuhoop
RelayDouble
rocckeetsALe
rockeitdueal
shopshop[/QUOTE]удалите через Установку программ

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
2015-10-12 13:41 - 2015-10-12 13:42 - 00772016 _____ (Reimage®) C:\Users\Юрий\Desktop\ReimageRepair.exe
2015-09-30 14:40 - 2015-04-01 14:58 - 00000000 ____D C:\Users\Юрий\AppData\Roaming\Founder Systems
2015-09-30 14:17 - 2015-06-26 08:41 - 00000000 ____D C:\Program Files (x86)\rocckeetsALe
2015-09-30 14:17 - 2015-06-26 08:40 - 00000000 ____D C:\Program Files (x86)\riocckeetesale
2015-09-30 14:17 - 2015-06-26 08:39 - 00000000 ____D C:\Program Files (x86)\rocCketsoalE
2015-09-30 14:17 - 2015-06-08 08:36 - 00000000 ____D C:\Program Files (x86)\quickoSuhoop
2015-09-30 14:17 - 2015-06-08 08:34 - 00000000 ____D C:\Program Files (x86)\quiCkshop
2015-09-30 14:17 - 2015-05-18 17:31 - 00000000 ____D C:\Program Files (x86)\rockeitdueal
2015-09-30 14:17 - 2015-05-18 17:30 - 00000000 ____D C:\Program Files (x86)\rockettdeael
2015-09-30 14:17 - 2015-04-29 09:47 - 00000000 ____D C:\Program Files (x86)\Quick Login for Google Accounts
2015-09-30 14:17 - 2015-04-28 10:31 - 00000000 ____D C:\Program Files (x86)\RelayDouble
2015-09-30 14:16 - 2015-06-26 08:38 - 00000000 ____D C:\Program Files (x86)\No Scroll Bars Please
2015-09-30 14:16 - 2015-05-18 17:32 - 00000000 ____D C:\Program Files (x86)\nitrrodeal
2015-09-30 14:16 - 2015-04-29 09:46 - 00000000 ____D C:\Program Files (x86)\offersaale
2015-09-30 14:15 - 2015-06-08 08:33 - 00000000 ____D C:\Program Files (x86)\Messenger
2015-09-30 14:15 - 2015-05-18 17:29 - 00000000 ____D C:\Program Files (x86)\Live HTTP Headers
2015-09-30 14:13 - 2015-04-29 09:47 - 00000000 ____D C:\Program Files (x86)\free2yoU
2015-09-30 14:13 - 2015-04-29 09:46 - 00000000 ____D C:\Program Files (x86)\feree2you
2015-10-12 09:45 - 2015-10-12 10:11 - 0000080 _____ () C:\Program Files (x86)\TREKQXPESA.WAZ
C:\Users\Юрий\AppData\Local\Temp\ZaxarSetup.4.001.33.exe
C:\Users\Юрий\AppData\Local\Temp\SP68055.exe
C:\Users\Юрий\AppData\Local\Temp\SP69259.exe
C:\Users\Юрий\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Юрий\AppData\Local\Temp\7B8EE77C-1DDB-49D6-923D-CFC86D811FA9.exe
C:\Users\Юрий\AppData\Local\Temp\91C53E86-AA86-4B49-9979-200CB5E7B2DA.exe
C:\Users\Юрий\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Юрий\AppData\Local\Temp\amigo_setup.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Не удается выполнить удаление shopshop(просит закрыть все браузеры,закрываю и останавливаю службы через диспетчер задач, тоже не помогает, не дает удалить) и RelayDouble (не удаляется удалить ,причина,не найден указанный модуль).
Лог файл прикрепляю к письму.
Вопрос: при создании лог-файла нужно было включить(поставить галочки) в Option Scan (ListBSD, DriversMD5, 90Day files) ?
Уточняю, этот лог-файл, без этих опций.

С расшифровкой не поможем