Подмена машиного кода JumpToJump

День добрый!

где то вирь засел в системе. AVZ находит перехватчик JumpToJump. Подозрительные файлы в папке system32/drivers. Также не открываются сайты vkontakte и одноклассники. Еще не могу поставить counter strike.
Symantec периодически троянов глушит, с частотой 1 штука в 15 минут.....
Вот такое "Шапито". Помогите пжалста :)

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\wcscd.sys','');
QuarantineFile('C:\Program Files\Common Files\ms64sign.cert','');
QuarantineFile('muahlhlp.dll','');
QuarantineFile('C:\WINDOWS\hfllc.sys','');
DeleteFile('C:\WINDOWS\hfllc.sys');
DeleteFile('%System32%\muahlhlp.dll');
DeleteFile('C:\Program Files\Common Files\ms64sign.cert');
DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Control\SecurityProviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

карантин загрузить не получилось - получаю Unknown error. File not uploaded

свежие логи :

Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\Drivers\wcscd.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Сделайте [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM[/URL].