Помогите restorer32_a.ехе Переустановка Винды не помогает!

Помогите restorer32_a.ехе Переустановка Винды не помогает!
Пользуюсь OutpostSecuritySuitePro в него автоматом добавляет разрешающие правила и делает что- хочет. Открывает кучу портов. Прога АVP Tools в безопасном режиме нашла775 вирусов! и удалила, но после перезагрузки все началось по новой. В конце концов появляется окно какого-то антивирус про 2010 и комп идет на перезагрузку. Переустановливал винду, не помогло. Надежда только на Вас. Помогите. Очень неохота терять всю инфу на компе. Сделанные все скрипты прилагаю.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\18.tmp','');
QuarantineFile('C:\WINDOWS\system32\16.tmp','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\msxm192z.dll','');
QuarantineFile('C:\WINDOWS\system32\.\12.tmp','');
QuarantineFile('C:\WINDOWS\Temp\wpv501254489937.exe','');
QuarantineFile('C:\WINDOWS\System32\dmadmin.exe','');
QuarantineFile('C:\Documents and Settings\Loner\Application Data\svcst.exe','');
QuarantineFile('C:\Documents and Settings\Loner\Главное меню\Программы\Автозагрузка\uecupd32.exe','');
QuarantineFile('c:\windows\temp\wpv501254489937.exe','');
QuarantineFile('c:\windows\system32\servises.exe','');
QuarantineFile('c:\documents and settings\loner\application data\seres.exe','');
QuarantineFile('c:\documents and settings\loner\restorer32_a.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('c:\program files\antiviruspro_2010\antiviruspro_2010.exe','');
DeleteFile('c:\program files\antiviruspro_2010\antiviruspro_2010.exe');
DeleteFile('c:\documents and settings\loner\restorer32_a.exe');
DeleteFile('c:\documents and settings\loner\application data\seres.exe');
DeleteFile('c:\windows\system32\servises.exe');
DeleteFile('c:\windows\temp\wpv501254489937.exe');
DeleteFile('C:\Program Files\AntivirusPro_2010\htmlayout.dll');
DeleteFile('C:\Program Files\AntivirusPro_2010\AVEngn.dll');
DeleteFile('C:\Documents and Settings\Loner\Главное меню\Программы\Автозагрузка\uecupd32.exe');
DeleteFile('C:\Documents and Settings\Loner\Application Data\svcst.exe');
DeleteFile('C:\WINDOWS\Temp\wpv501254489937.exe');
DeleteFile('C:\WINDOWS\system32\.\12.tmp');
DeleteFile('C:\WINDOWS\system32\msxm192z.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\16.tmp');
DeleteFile('C:\WINDOWS\system32\18.tmp');
DeleteFile('C:\WINDOWS\system32\1B.tmp');
DeleteFile('C:\WINDOWS\system32\15.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Результат загрузки
Файл сохранён как 091008_234824_virus_4ace4208e5085.zip
Размер файла 5160404
MD5 4ab9ad8864b45e716cec6577ff5c98e7

также новый лог.

Очистите карантин AVZ.
Распакуйте файл AVZ.EXE из скаченного архива заново.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
QuarantineFile('C:\WINDOWS\system32\asr_fmt.exe','');
QuarantineFile('C:\WINDOWS\system32\asr_ldm.exe','');
QuarantineFile('C:\WINDOWS\system32\asr_pfu.exe','');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Результат загрузки
Файл сохранён как 091009_003230_virus_4ace4c5ebdea0.zip
Размер файла 219828
MD5 ee4cecb37b6768d05d1e37fca0a4b1e0

плюс лог. знать бы еще что это и как в будущем быть. может защиту сменить?

Было много чего и файловый вирус и троянов несколько. Большинство из них свежие, любой антивирус мог пропустить.
Теперь чисто, на мой взгляд.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл c:\avz_log.txt

Вот. спасибо большое.

Загляните в файл avz_log.txt, там полезная для вашего компьютера информация.

Ну вроде нормально. Антивирус нашел еще несколько мелких вирусов и в процесе explorer.exe трояна trojan.win32.pathed!IK при помещении в карантин пропадает рабочий стол. может что-нибуть подскажете?

Замените файл C:\WINDOWS\Explorer.EXE на приложенный.

[QUOTE=AndreyKa;482942]Замените файл C:\WINDOWS\Explorer.EXE на приложенный.[/QUOTE]

какой пароль к архиву?

[QUOTE='Vitalll;482959']какой пароль к архиву? [/QUOTE]

virus :)

Я не нарочно. У меня такой по умолчанию (часто приходится файлы в вирлабы слать).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\loner\application data\seres.exe - [B]Trojan.Win32.Vilsel.iae[/B] ( DrWEB: Trojan.DownLoad.50013, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\loner\application data\svcst.exe - [B]Trojan.Win32.Vilsel.iae[/B] ( DrWEB: Trojan.DownLoad.50013, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\loner\restorer32_a.exe - [B]Trojan-Downloader.Win32.Agent.crmr[/B] ( DrWEB: Trojan.DownLoad.41506, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\loner\главное меню\программы\автозагрузка\uecupd32.exe - [B]Backdoor.Win32.Bredolab.ahe[/B] ( DrWEB: Trojan.Botnetlog.11, BitDefender: Trojan.Generic.2523705, AVAST4: Win32:Trojan-gen )[*] c:\program files\antiviruspro_2010\antiviruspro_2010.exe - [B]Trojan.Win32.Vilsel.iaf[/B] ( DrWEB: Trojan.Packed.683, BitDefender: Gen:Packed.FakeAV.4, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\msxm192z.dll - [B]Trojan-GameThief.Win32.WOW.tvs[/B] ( DrWEB: Trojan.MulDrop.35559, BitDefender: Trojan.Generic.2508889 )[*] c:\windows\system32\restorer32_a.exe - [B]Trojan-Downloader.Win32.Mutant.foa[/B] ( DrWEB: Trojan.DownLoad.41506, BitDefender: Trojan.Downloader.JMKV )[*] c:\windows\system32\_scui.cpl - [B]Trojan.Win32.FraudPack.vmf[/B] ( BitDefender: Trojan.Generic.2508862, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\servises.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Spambot.4661, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\1b.tmp - [B]Trojan-Downloader.Win32.Genome.sza[/B] ( DrWEB: Trojan.DownLoad.50044 )[*] c:\windows\system32\.\12.tmp - [B]Trojan-Downloader.Win32.Mutant.fml[/B] ( DrWEB: Trojan.DownLoad.41506, BitDefender: Trojan.Generic.2505423, NOD32: Win32/Wigon.HT trojan, AVAST4: Win32:Cutwail-AB [Trj] )[*] c:\windows\system32\15.tmp - [B]Trojan-Downloader.Win32.DlfBfkg.aih[/B] ( DrWEB: Trojan.Bfkq.118, BitDefender: Trojan.Downloader.Agent.AATX, NOD32: Win32/Refpron.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\16.tmp - [B]Trojan-Downloader.Win32.Genome.sza[/B] ( DrWEB: Trojan.DownLoad.50044 )[*] c:\windows\system32\18.tmp - [B]Trojan-Downloader.Win32.DlfBfkg.aih[/B] ( DrWEB: Trojan.Bfkq.118, BitDefender: Trojan.Downloader.Agent.AATX, NOD32: Win32/Refpron.AA trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\temp\wpv501254489937.exe - [B]Backdoor.Win32.Bredolab.ahf[/B] ( DrWEB: Trojan.Proxy.6207, BitDefender: Trojan.Generic.2516349, NOD32: Win32/TrojanProxy.Tikayb.A trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]