Букет: olhrwef, AhnRpta, softqq0.dll

Столкнулся вчера с полным букетом, не могу обновить базы касперского, не могу его переустановить т.к windows installer говорит мне о том, что он работает в безопасном режиме или поврежден. После долгих попыток склонить систему к сожительству было найдено около 200 модификаций вирусов hress.exe, olhrwef.exe, процесс AhnRpta.exe, verclsid.exe который как я понял пытался запустить file AhnRpta.exe. Большинство было удалено руками...
Я уверен, что осталось много того, чего я просто не заметил или просто не знаю.
Проблема с windows installer и с интернет эксплорером осталась актуальна, поврежденный .dll или не знаю. А так же не могу восстановить показ скрытых и системных файлов. Высылаю логи, надеюсь на вашу оперативную помощь.
Заранее спасибо.

Олег.

Заразы в логах не видно.
Выполните такой скрипт:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После перезагрузки отпишитесь, что изменилось.

Проблемы остались актуальными.
Есть еще идеи?

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

Вот лог.
Сорри что так поздно, проблемы с интернетом.

Хочу напомнить, что большинство *.dll было в ручную удалено, т.е антивирусы их не распознавали. Я думаю, что все же что-то осталось.

Чисто.

Сделайте такой лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

log

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\herss.exe','');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\herss.exe');
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\cvasds0.dll','');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\cvasds0.dll');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите найденное в МВАМ[/URL]

Сделано, согласно приложению №3

up

[QUOTE='CynepMyx;514724']up[/QUOTE]Где новый лог MBAM???
[QUOTE]После удаления откройте лог и прикрепите его к сообщению.[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]