помогите пожалуйста - svchost.exe - Ошибка приложения

Здравствуйте! помогите пожалуйста
не знаю когда и как но за последнию неделю начались при загрузке появляться сообщения о ошибке приложения svchost.exe:

---------------------------
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x7ffa4512" обратилась к памяти по адресу "0x7ffa4512". Память не может быть "written".


"ОК" -- завершение приложения
"Отмена" -- отладка приложения
---------------------------
ОК Отмена
---------------------------

такого вида...

есть подозрение что это Virus.Win32.Hidrag.a попробовал найти его по инструкции, но ничего не получилось...>:(
касперский его не видит...
Помогите плиз....

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Rene-gad я почти все сделал как там написанно... но ничего не изменилось...

[QUOTE=ShMaxi;406866]почти все сделал как там написанно... но ничего не изменилось...[/QUOTE]Что такое ПОЧТИ? Почти беременной быть нельзя... Читайте громко вслух первое предложение в 4-м пункте раздела Диагностика.

все понял... (извени сразу не дочитал)

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] ОСТОРОЖНО , НЕ СПОТКНИТЕСЬ ПРИ КОПИРОВАНИИ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('tcpsr');
StopService('Gjm57');
StopService('Inp14');
StopService('Lps68');
StopService('AC6261AF');
StopService('Winyd60');
StopService('Winyc58');
StopService('Winyc14');
StopService('Winxc71');
StopService('Winxc35');
StopService('Winxc14');
StopService('Winxb47');
StopService('Winxb25');
StopService('Winxb03');
StopService('Winwa82');
StopService('Winwa58');
StopService('Winvy60');
StopService('Winvy14');
StopService('Winva82');
StopService('Winva60');
StopService('Winux47');
StopService('Winux14');
StopService('Winux03');
StopService('Wintw36');
StopService('Winsv71');
StopService('Winsv60');
StopService('Winsv36');
StopService('Winrw71');
StopService('Winrv14');
StopService('Winru71');
StopService('Winru25');
StopService('Winru03');
StopService('Winqv14');
StopService('Winqu60');
StopService('Winps71');
StopService('Winps47');
StopService('Winot13');
StopService('Winos02');
StopService('Winor60');
StopService('Winor47');
StopService('Winnr82');
StopService('Winnr68');
StopService('Winnr25');
StopService('Winnq14');
StopService('Winmq58');
StopService('Winmp71');
StopService('Winmp47');
StopService('Winmp03');
StopService('Winlp82');
StopService('Winlp71');
StopService('Winlp57');
StopService('Winlp47');
StopService('Winlo71');
StopService('Winkn82');
StopService('Winkn47');
StopService('Winkn36');
StopService('Winkn25');
StopService('Winjn36');
StopService('Winjn24');
StopService('Winjm71');
StopService('Winjm58');
StopService('Winjm25');
StopService('Winil58');
StopService('Winil36');
StopService('Winhl82');
StopService('Winhl68');
StopService('Winhl47');
StopService('Winhl24');
StopService('Winhk58');
StopService('Winhk24');
StopService('Wingk13');
StopService('Wingj13');
StopService('Winfj60');
StopService('Winfi60');
StopService('Winfi36');
StopService('Winei58');
StopService('Winei35');
StopService('Winei14');
StopService('Winei03');
StopService('Wineh82');
StopService('Windh04');
StopService('Windg71');
StopService('Windg03');
StopService('Windg02');
StopService('Wincg46');
StopService('Wincg37');
StopService('Wincf61');
StopService('Wincf58');
StopService('Wincf25');
StopService('Wincf14');
StopService('Wincf13');
StopService('Wincf03');
StopService('Winbf81');
StopService('Winbe14');
StopService('Winae03');
StopService('Winad82');
StopService('Winad71');
StopService('Winad70');
StopService('Winad47');
StopService('Winad36');
StopService('Winad14');
StopService('Winad03');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('WinCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Lps68.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Kps13.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Inp14.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Gjm57.sys','');
QuarantineFile('C:\WINDOWS\system32\C977D067.EXE','');
QuarantineFile('c:\windows\system32\drivers\Winyd60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winyc58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winyc14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winxc71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winxc35.sys','');
QuarantineFile('c:\windows\system32\drivers\Winxc14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winxb47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winxb25.sys','');
QuarantineFile('c:\windows\system32\drivers\Winxb03.sys','');
QuarantineFile('c:\windows\system32\drivers\Winwa82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winwa58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winvy60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winvy14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winva82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winva60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winux47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winux14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winux03.sys','');
QuarantineFile('c:\windows\system32\drivers\Wintw36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winsv71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winsv60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winsv36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winrw71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winrv14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winru71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winru25.sys','');
QuarantineFile('c:\windows\system32\drivers\Winru03.sys','');
QuarantineFile('c:\windows\system32\drivers\Winqv14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winqu60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winps71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winps47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winot13.sys','');
QuarantineFile('c:\windows\system32\drivers\Winos02.sys','');
QuarantineFile('c:\windows\system32\drivers\Winor60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winor47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winnr82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winnr68.sys','');
QuarantineFile('c:\windows\system32\drivers\Winnr25.sys','');
QuarantineFile('c:\windows\system32\drivers\Winnq14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winmq58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winmp71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winmp47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winmp03.sys','');
QuarantineFile('c:\windows\system32\drivers\Winlp82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winlp71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winlp57.sys','');
QuarantineFile('c:\windows\system32\drivers\Winlp47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winlo71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winkn82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winkn47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winkn36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winkn25.sys','');
QuarantineFile('c:\windows\system32\drivers\Winjn36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winjn24.sys','');
QuarantineFile('c:\windows\system32\drivers\Winjm71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winjm58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winjm25.sys','');
QuarantineFile('c:\windows\system32\drivers\Winil58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winil36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winhl82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winhl68.sys','');
QuarantineFile('c:\windows\system32\drivers\Winhl47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winhl24.sys','');
QuarantineFile('c:\windows\system32\drivers\Winhk58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winhk24.sys','');
QuarantineFile('c:\windows\system32\drivers\Wingk13.sys','');
QuarantineFile('c:\windows\system32\drivers\Wingj13.sys','');
QuarantineFile('c:\windows\system32\drivers\Winfj60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winfi60.sys','');
QuarantineFile('c:\windows\system32\drivers\Winfi36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winei58.sys','');
QuarantineFile('c:\windows\system32\drivers\Winei35.sys','');
QuarantineFile('c:\windows\system32\drivers\Winei14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winei03.sys','');
QuarantineFile('c:\windows\system32\drivers\Wineh82.sys','');
QuarantineFile('c:\windows\system32\drivers\Windh04.sys','');
QuarantineFile('c:\windows\system32\drivers\Windg71.sys','');
QuarantineFile('c:\windows\system32\drivers\Windg03.sys','');
QuarantineFile('c:\windows\system32\drivers\Windg02.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincg46.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincg37.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincf61.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincf58.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincf25.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincf14.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincf13.sys','');
QuarantineFile('c:\windows\system32\drivers\Wincf03.sys','');
QuarantineFile('c:\windows\system32\drivers\Winbf81.sys','');
QuarantineFile('c:\windows\system32\drivers\Winbe14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winae03.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad82.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad71.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad70.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad47.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad36.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad14.sys','');
QuarantineFile('c:\windows\system32\drivers\Winad03.sys','');
DeleteFile('C:\WINDOWS\system32\C977D067.EXE');
DeleteFile('C:\WINDOWS\System32\Drivers\Gjm57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Inp14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Kps13.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Lps68.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('c:\windows\system32\drivers\Winyd60.sys');
DeleteFile('c:\windows\system32\drivers\Winyc58.sys');
DeleteFile('c:\windows\system32\drivers\Winyc14.sys');
DeleteFile('c:\windows\system32\drivers\Winxc71.sys');
DeleteFile('c:\windows\system32\drivers\Winxc35.sys');
DeleteFile('c:\windows\system32\drivers\Winxc14.sys');
DeleteFile('c:\windows\system32\drivers\Winxb47.sys');
DeleteFile('c:\windows\system32\drivers\Winxb25.sys');
DeleteFile('c:\windows\system32\drivers\Winxb03.sys');
DeleteFile('c:\windows\system32\drivers\Winwa82.sys');
DeleteFile('c:\windows\system32\drivers\Winwa58.sys');
DeleteFile('c:\windows\system32\drivers\Winvy60.sys');
DeleteFile('c:\windows\system32\drivers\Winvy14.sys');
DeleteFile('c:\windows\system32\drivers\Winva82.sys');
DeleteFile('c:\windows\system32\drivers\Winva60.sys');
DeleteFile('c:\windows\system32\drivers\Winux47.sys');
DeleteFile('c:\windows\system32\drivers\Winux14.sys');
DeleteFile('c:\windows\system32\drivers\Winux03.sys');
DeleteFile('c:\windows\system32\drivers\Wintw36.sys');
DeleteFile('c:\windows\system32\drivers\Winsv71.sys');
DeleteFile('c:\windows\system32\drivers\Winsv60.sys');
DeleteFile('c:\windows\system32\drivers\Winsv36.sys');
DeleteFile('c:\windows\system32\drivers\Winrw71.sys');
DeleteFile('c:\windows\system32\drivers\Winrv14.sys');
DeleteFile('c:\windows\system32\drivers\Winru71.sys');
DeleteFile('c:\windows\system32\drivers\Winru25.sys');
DeleteFile('c:\windows\system32\drivers\Winru03.sys');
DeleteFile('c:\windows\system32\drivers\Winqv14.sys');
DeleteFile('c:\windows\system32\drivers\Winqu60.sys');
DeleteFile('c:\windows\system32\drivers\Winps71.sys');
DeleteFile('c:\windows\system32\drivers\Winps47.sys');
DeleteFile('c:\windows\system32\drivers\Winot13.sys');
DeleteFile('c:\windows\system32\drivers\Winos02.sys');
DeleteFile('c:\windows\system32\drivers\Winor60.sys');
DeleteFile('c:\windows\system32\drivers\Winor47.sys');
DeleteFile('c:\windows\system32\drivers\Winnr82.sys');
DeleteFile('c:\windows\system32\drivers\Winnr68.sys');
DeleteFile('c:\windows\system32\drivers\Winnr25.sys');
DeleteFile('c:\windows\system32\drivers\Winnq14.sys');
DeleteFile('c:\windows\system32\drivers\Winmq58.sys');
DeleteFile('c:\windows\system32\drivers\Winmp71.sys');
DeleteFile('c:\windows\system32\drivers\Winmp47.sys');
DeleteFile('c:\windows\system32\drivers\Winmp03.sys');
DeleteFile('c:\windows\system32\drivers\Winlp82.sys');
DeleteFile('c:\windows\system32\drivers\Winlp71.sys');
DeleteFile('c:\windows\system32\drivers\Winlp57.sys');
DeleteFile('c:\windows\system32\drivers\Winlp47.sys');
DeleteFile('c:\windows\system32\drivers\Winlo71.sys');
DeleteFile('c:\windows\system32\drivers\Winkn82.sys');
DeleteFile('c:\windows\system32\drivers\Winkn47.sys');
DeleteFile('c:\windows\system32\drivers\Winkn36.sys');
DeleteFile('c:\windows\system32\drivers\Winkn25.sys');
DeleteFile('c:\windows\system32\drivers\Winjn36.sys');
DeleteFile('c:\windows\system32\drivers\Winjn24.sys');
DeleteFile('c:\windows\system32\drivers\Winjm71.sys');
DeleteFile('c:\windows\system32\drivers\Winjm58.sys');
DeleteFile('c:\windows\system32\drivers\Winjm25.sys');
DeleteFile('c:\windows\system32\drivers\Winil58.sys');
DeleteFile('c:\windows\system32\drivers\Winil36.sys');
DeleteFile('c:\windows\system32\drivers\Winhl82.sys');
DeleteFile('c:\windows\system32\drivers\Winhl68.sys');
DeleteFile('c:\windows\system32\drivers\Winhl47.sys');
DeleteFile('c:\windows\system32\drivers\Winhl24.sys');
DeleteFile('c:\windows\system32\drivers\Winhk58.sys');
DeleteFile('c:\windows\system32\drivers\Winhk24.sys');
DeleteFile('c:\windows\system32\drivers\Wingk13.sys');
DeleteFile('c:\windows\system32\drivers\Wingj13.sys');
DeleteFile('c:\windows\system32\drivers\Winfj60.sys');
DeleteFile('c:\windows\system32\drivers\Winfi60.sys');
DeleteFile('c:\windows\system32\drivers\Winfi36.sys');
DeleteFile('c:\windows\system32\drivers\Winei58.sys');
DeleteFile('c:\windows\system32\drivers\Winei35.sys');
DeleteFile('c:\windows\system32\drivers\Winei14.sys');
DeleteFile('c:\windows\system32\drivers\Winei03.sys');
DeleteFile('c:\windows\system32\drivers\Wineh82.sys');
DeleteFile('c:\windows\system32\drivers\Windh04.sys');
DeleteFile('c:\windows\system32\drivers\Windg71.sys');
DeleteFile('c:\windows\system32\drivers\Windg03.sys');
DeleteFile('c:\windows\system32\drivers\Windg02.sys');
DeleteFile('c:\windows\system32\drivers\Wincg46.sys');
DeleteFile('c:\windows\system32\drivers\Wincg37.sys');
DeleteFile('c:\windows\system32\drivers\Wincf61.sys');
DeleteFile('c:\windows\system32\drivers\Wincf58.sys');
DeleteFile('c:\windows\system32\drivers\Wincf25.sys');
DeleteFile('c:\windows\system32\drivers\Wincf14.sys');
DeleteFile('c:\windows\system32\drivers\Wincf13.sys');
DeleteFile('c:\windows\system32\drivers\Wincf03.sys');
DeleteFile('c:\windows\system32\drivers\Winbf81.sys');
DeleteFile('c:\windows\system32\drivers\Winbe14.sys');
DeleteFile('c:\windows\system32\drivers\Winae03.sys');
DeleteFile('c:\windows\system32\drivers\Winad82.sys');
DeleteFile('c:\windows\system32\drivers\Winad71.sys');
DeleteFile('c:\windows\system32\drivers\Winad70.sys');
DeleteFile('c:\windows\system32\drivers\Winad47.sys');
DeleteFile('c:\windows\system32\drivers\Winad36.sys');
DeleteFile('c:\windows\system32\drivers\Winad14.sys');
DeleteFile('c:\windows\system32\drivers\Winad03.sys');
DeleteService('tcpsr');
DeleteService('Lps68');
DeleteService('AC6261AF');
DeleteService('Gjm57');
DeleteService('Inp14');
DeleteService('Winyd60');
DeleteService('Winyc58');
DeleteService('Winyc14');
DeleteService('Winxc71');
DeleteService('Winxc35');
DeleteService('Winxc14');
DeleteService('Winxb47');
DeleteService('Winxb25');
DeleteService('Winxb03');
DeleteService('Winwa82');
DeleteService('Winwa58');
DeleteService('Winvy60');
DeleteService('Winvy14');
DeleteService('Winva82');
DeleteService('Winva60');
DeleteService('Winux47');
DeleteService('Winux14');
DeleteService('Winux03');
DeleteService('Wintw36');
DeleteService('Winsv71');
DeleteService('Winsv60');
DeleteService('Winsv36');
DeleteService('Winrw71');
DeleteService('Winrv14');
DeleteService('Winru71');
DeleteService('Winru25');
DeleteService('Winru03');
DeleteService('Winqv14');
DeleteService('Winqu60');
DeleteService('Winps71');
DeleteService('Winps47');
DeleteService('Winot13');
DeleteService('Winos02');
DeleteService('Winor60');
DeleteService('Winor47');
DeleteService('Winnr82');
DeleteService('Winnr68');
DeleteService('Winnr25');
DeleteService('Winnq14');
DeleteService('Winmq58');
DeleteService('Winmp71');
DeleteService('Winmp47');
DeleteService('Winmp03');
DeleteService('Winlp82');
DeleteService('Winlp71');
DeleteService('Winlp57');
DeleteService('Winlp47');
DeleteService('Winlo71');
DeleteService('Winkn82');
DeleteService('Winkn47');
DeleteService('Winkn36');
DeleteService('Winkn25');
DeleteService('Winjn36');
DeleteService('Winjn24');
DeleteService('Winjm71');
DeleteService('Winjm58');
DeleteService('Winjm25');
DeleteService('Winil58');
DeleteService('Winil36');
DeleteService('Winhl82');
DeleteService('Winhl68');
DeleteService('Winhl47');
DeleteService('Winhl24');
DeleteService('Winhk58');
DeleteService('Winhk24');
DeleteService('Wingk13');
DeleteService('Wingj13');
DeleteService('Winfj60');
DeleteService('Winfi60');
DeleteService('Winfi36');
DeleteService('Winei58');
DeleteService('Winei35');
DeleteService('Winei14');
DeleteService('Winei03');
DeleteService('Wineh82');
DeleteService('Windh04');
DeleteService('Windg71');
DeleteService('Windg03');
DeleteService('Windg02');
DeleteService('Wincg46');
DeleteService('Wincg37');
DeleteService('Wincf61');
DeleteService('Wincf58');
DeleteService('Wincf25');
DeleteService('Wincf14');
DeleteService('Wincf13');
DeleteService('Wincf03');
DeleteService('Winbf81');
DeleteService('Winbe14');
DeleteService('Winae03');
DeleteService('Winad82');
DeleteService('Winad71');
DeleteService('Winad70');
DeleteService('Winad47');
DeleteService('Winad36');
DeleteService('Winad14');
DeleteService('Winad03');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winyd60');
BC_DeleteSvc('Winyc58');
BC_DeleteSvc('Winyc14');
BC_DeleteSvc('Winxc71');
BC_DeleteSvc('Winxc35');
BC_DeleteSvc('Winxc14');
BC_DeleteSvc('Winxb47');
BC_DeleteSvc('Winxb25');
BC_DeleteSvc('Winxb03');
BC_DeleteSvc('Winwa82');
BC_DeleteSvc('Winwa58');
BC_DeleteSvc('Winvy60');
BC_DeleteSvc('Winvy14');
BC_DeleteSvc('Winva82');
BC_DeleteSvc('Winva60');
BC_DeleteSvc('Winux47');
BC_DeleteSvc('Winux14');
BC_DeleteSvc('Winux03');
BC_DeleteSvc('Wintw36');
BC_DeleteSvc('Winsv71');
BC_DeleteSvc('Winsv60');
BC_DeleteSvc('Winsv36');
BC_DeleteSvc('Winrw71');
BC_DeleteSvc('Winrv14');
BC_DeleteSvc('Winru71');
BC_DeleteSvc('Winru25');
BC_DeleteSvc('Winru03');
BC_DeleteSvc('Winqv14');
BC_DeleteSvc('Winqu60');
BC_DeleteSvc('Winps71');
BC_DeleteSvc('Winps47');
BC_DeleteSvc('Winot13');
BC_DeleteSvc('Winos02');
BC_DeleteSvc('Winor60');
BC_DeleteSvc('Winor47');
BC_DeleteSvc('Winnr82');
BC_DeleteSvc('Winnr68');
BC_DeleteSvc('Winnr25');
BC_DeleteSvc('Winnq14');
BC_DeleteSvc('Winmq58');
BC_DeleteSvc('Winmp71');
BC_DeleteSvc('Winmp47');
BC_DeleteSvc('Winmp03');
BC_DeleteSvc('Winlp82');
BC_DeleteSvc('Winlp71');
BC_DeleteSvc('Winlp57');
BC_DeleteSvc('Winlp47');
BC_DeleteSvc('Winlo71');
BC_DeleteSvc('Winkn82');
BC_DeleteSvc('Winkn47');
BC_DeleteSvc('Winkn36');
BC_DeleteSvc('Winkn25');
BC_DeleteSvc('Winjn36');
BC_DeleteSvc('Winjn24');
BC_DeleteSvc('Winjm71');
BC_DeleteSvc('Winjm58');
BC_DeleteSvc('Winjm25');
BC_DeleteSvc('Winil58');
BC_DeleteSvc('Winil36');
BC_DeleteSvc('Winhl82');
BC_DeleteSvc('Winhl68');
BC_DeleteSvc('Winhl47');
BC_DeleteSvc('Winhl24');
BC_DeleteSvc('Winhk58');
BC_DeleteSvc('Winhk24');
BC_DeleteSvc('Wingk13');
BC_DeleteSvc('Wingj13');
BC_DeleteSvc('Winfj60');
BC_DeleteSvc('Winfi60');
BC_DeleteSvc('Winfi36');
BC_DeleteSvc('Winei58');
BC_DeleteSvc('Winei35');
BC_DeleteSvc('Winei14');
BC_DeleteSvc('Winei03');
BC_DeleteSvc('Wineh82');
BC_DeleteSvc('Windh04');
BC_DeleteSvc('Windg71');
BC_DeleteSvc('Windg03');
BC_DeleteSvc('Windg02');
BC_DeleteSvc('Wincg46');
BC_DeleteSvc('Wincg37');
BC_DeleteSvc('Wincf61');
BC_DeleteSvc('Wincf58');
BC_DeleteSvc('Wincf25');
BC_DeleteSvc('Wincf14');
BC_DeleteSvc('Wincf13');
BC_DeleteSvc('Wincf03');
BC_DeleteSvc('Winbf81');
BC_DeleteSvc('Winbe14');
BC_DeleteSvc('Winae03');
BC_DeleteSvc('Winad82');
BC_DeleteSvc('Winad71');
BC_DeleteSvc('Winad70');
BC_DeleteSvc('Winad47');
BC_DeleteSvc('Winad36');
BC_DeleteSvc('Winad14');
BC_DeleteSvc('Winad03');
BC_Activate;
SetAVZPMStatus(true);
executerepair(7);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

спасибо за то что помогаешь!)
после выполнения скрипла появилось новое оборудование без подписи и определить его не возможно... так и должно?)

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\WINDOWS\System32\Drivers\Eil14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ilo60.sys');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Eil14');
BC_DeleteSvc('Ilo60');
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!

3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/QUOTE]4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[QUOTE]после выполнения скрипла появилось новое оборудование без подписи и определить его не возможно.[/QUOTE]
Удалите его через диспетчер оборудования.

после выполнения скрипта в avz перед перезагрузкой выскачила ошибка приложения winlogon.exe вроде все сделал правильно...;)

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\Eil14.sys
C:\WINDOWS\System32\Drivers\Ilo60.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине ..avz\quarantine\<<YYYY-MM-DD>>
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Ilo60');
StopService('Eil14');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ilo60.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Eil14.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Eil14.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ilo60.sys');
DeleteService('Ilo60');
DeleteService('Eil14');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Ilo60');
BC_DeleteSvc('Eil14');
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

драйвера не обнаружил... включал поиск - все равно нет... (может я слепой):(

[QUOTE=ShMaxi;407201]драйвера не обнаружил... [/QUOTE]Запустите АВЗ/Сервис/Диспетчер драйверов и служб/Все показывать. Попробуйте найти их там и удалить. Потом повторите лог по п.2 правил.