Вирус не дает нормально работать

Total Commander после открытия файла мультмедиа при повторном открытии любого файла пишет "Программа не запускается", а при вызове диалога "Открыть с помощью.." вылезает окно "OLE2 Command failed! Either your OLE2 subsystem is damaged, or you have installed a shell extension which is incompatible with Total Commander". Я бы сказал сначала, что виной всему глюк Тотал Коммандера, но перестал открываться сайт Virusinfo.info, что уже больше похоже на вирусняк. Помогите пожалуйста. Логи во вложении..

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\c9999fb8.exe','');
QuarantineFile('C:\WINDOWS\system32\hieqxne.exe','');
QuarantineFile('C:\Program Files\Nokia\Phoenix\M2MIOFn.dll','');
DeleteFile('C:\WINDOWS\system32\hieqxne.exe');
DeleteFile('C:\WINDOWS\system32\c9999fb8.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

- Прокси сами прописывали - [CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = [B]174.142.104.57:3128[/B]
[/CODE]

Прокси я не прописывал. Странный какой-то прокси. Его просто удалить из реестра и все?

Карантин не вижу.

[QUOTE=Olejah;725133]Карантин не вижу.[/QUOTE]

Прошу прощения - на работе замотался..


[B]Результат загрузки[/B]

Файл сохранён как101027_165522_quarantine_4cc8213ade9f2.zipРазмер файла243219MD55020ac25981a1f4b5135f34672ba5838[B]Файл закачан, спасибо![/B]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 174.142.104.57:3128
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите лог [B]virusinfo_syscure.zip [/B]

Все сделал. Высылаю логи..

Выполните скрипт в АВЗ [B]в безопасном режиме[/B] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

- Повторите лог virusinfo_syscure.zip

Лог..

Что с проблемой?

Вроде все работает. Спасибо большое!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\chkntfs.exe - [B]Trojan.Win32.Oficla.avy[/B] ( DrWEB: Trojan.Packed.21152, BitDefender: Gen:Variant.Kazy.1934, NOD32: Win32/TrojanDownloader.Carberp.R trojan, AVAST4: Win32:MalOb-CK [Cryp] )[/LIST][/LIST]