Вирус блокирует файлы *.avz

Добрый день помогите пожалуйста.
На компе появился вирус постоянно рассылает спам. Проверял всем чем только можно некоторые вирусы нашел но в конечном счете все равно не помогло. Тогда я решил скачать AVZ и тут был сюрприз видимо вирус блокирует все файлы с расширением avz. Программа работать корректно не может.
Прикладываю лог из Hijackthis
Скажу сразу пытался убить и через эту прогу и черезз regedit ключ из реестра про mp3res.dll. Он востанавливается.

Уже третий день бьюсь помогите.

Что пишет AVZ?

Скачайте и попробуйте запустить [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url] Если получится, то сделайте лог: [url]http://avptool.virusinfo.info/ru/AVPTool_manual.htm[/url]

Переименовать avz пробовали?
Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
[/CODE]

Зверь, похоже, бьет по базам AVZ, так что переименование исполняемого файла не поможет.

[quote=akoK;204543]Что пишет AVZ?[/quote]
Ничего не пишет он запускается но без AVZ файлов ничего не может сделать

качаю AVPTOOL

AVPTOOL не устанавливается полностью
говорит ошибки копировании файлов с расширением avz и klif.dll
но по крайней мере запускается и он сообщил название вируса
c:\windows\system32\mp3res.dll/pe_Patch.upx/UPX
заражен Trojan-Spy.Win32.Goldun.ann

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=akoK;204548]Переименовать avz пробовали?
Пофиксить в HijackThis следующие строчки ( [URL]http://virusinfo.info/showthread.php?t=4491[/URL] )
[code]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
[/code][/quote]

почистил не помогло

Скачайте IceSword [url]http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip[/url]
Запустите программу, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файл c:\windows\system32\mp3res.dll и удалите с помощью force delete (нажмите по нему правой кнопкой мыши и выберите force delete, на запрос потверждения ответьте "да"), перезагрузите компьютер.
Удалите и скачайте заново AVZ, попробуйте его запустить и сделать логи.

Программа AVPTOOL удаляет mp3res.dll но потом она востанавливается
сейчас попробую при помощи IceSword

Кроме удаления файла зайдите еще в меню Registry (в IceSworde) и посмотрите есть ли ключ реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mp3res
Если есть, то удалите ключ mp3res
После этого перезагрузитесь.

mp3res.dll удалил
ветка в реестре востановилась
теперь на компе в тойже папке нашел xprot.exe
попробовал удалить с помощью AVPTOOL
удалился перезагрузился
AVZ переписался на комп
сейчас сделаю файлы

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Я все делаю в безопасном режиме это не повлияет на результаты?

логи делать в нормальном режиме ....

Люди спасибо большое в AVZ некаких упоминаний о вирусах прошелся еще на всякий случай cureit и symantec. Подозрительные ключи в реестре удалил.
В любом случае напрягать вас мне кажется больше не надо.
Особенное спасибо kps за ice sword.
Надеюсь это все.

Логи таки сделайте. Вместе посмотрим, всё или ещё кого-то надо за ушко да на солнышко.