Проблема с вирусами

Проверка ПК показала наличие вирусов, Аwast отправляет файлы в карантин,DR Curelt удаляет их но после перезагрузки ПК все идет по новой.
В безопасном режиме ПК не грузится.
Virus Removal Tool тоже не помог.

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\наташа\application data\ahrg.exe,explorer.exe,','');
QuarantineFile('c:\documents and settings\наташа\application data\ahrg.exe','');
QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lynzusrv.sys','');
DeleteService('lynzusrv');
QuarantineFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe','');
DeleteService('ICF');
DeleteService('eugacyfz');
QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\utixodky.sys','');
QuarantineFile('c:\documents and settings\Наташа\application data\microsoft\doopekew.exe','');
DeleteFile('c:\documents and settings\Наташа\application data\microsoft\doopekew.exe');
DeleteFile('C:\WINDOWS\system32\Drivers\utixodky.sys');
DeleteFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe');
DeleteFile('C:\WINDOWS\system32\icf.exe.exe:exe.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\lynzusrv.sys');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\drwat32.exe');
DeleteFile('c:\documents and settings\наташа\application data\ahrg.exe');
DeleteFile('c:\documents and settings\наташа\application data\ahrg.exe,explorer.exe,');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Скрипт выполнен, карантин и логи загружаю.

Карантин загрузился, осталось логи прикрепить

Логи прикрепил .

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\doopekew.exe','');
QuarantineFile('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe','');
DeleteFile('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe');
DeleteFile('C:\WINDOWS\system32\doopekew.exe');
BC_ImportDeletedList;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Новые логи.

такой [url]http://www.gmer.net/[/url] лог сделайте

Сделано.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- скачайте обычный AVZ [URL="http://z-oleg.com/avz4.zip"]тут[/URL]
- Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку.
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторный логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1 и 2 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip;)

Выкладываю логи

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe');
TerminateProcessByName('c:\windows\system32\doopekew.exe');
TerminateProcessByName('c:\documents and settings\Наташа\application data\microsoft\doopekew.exe');
QuarantineFile('C:\WINDOWS\system32\doopekew.exe','');
QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\doopekew.exe','');
QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe','');
DeleteFile('c:\windows\system32\doopekew.exe');
DeleteFile('c:\documents and settings\Наташа\application data\microsoft\fynnou.exe');
DeleteFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\wokoovi.exe');
DeleteFile('C:\Documents and Settings\Наташа\Application Data\Microsoft\doopekew.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wytylok');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wytylok');
BC_ImportALL;
BC_DeleteSvc('eugacyfz');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте полученный карантин по красной ссылке вверху. Повторите логи

Повторные логи. карантин отправляю.

Пофиксите Hijackthis
[code]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe[/code],
в логах АВЗ чисто, что с проблемами?

пофиксил. проверяю DR WEB.

Безопасный режим появился?

Dr Web ничего не находил, но безопасный режим недоступен, при попытке загрузки иэроглифы, и происходит перезагрузка.

Выполните скрипт
[code]begin
ExecuteRepair(10);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.[/code]
Безопасный режим появился?

Безопасный появился, иероглифы не пропали.

Выполните скрипт
[code]begin
ExecuteRepair(7);
RebootWindows(true);
end.[/code]
Результат отпишите