вирус ggdrive.exe 01.exe, 44.exe, etc

Здравствуйте, помогите вытравить вирус. На компьютере было настроено адсл поключение, после того как к нам пришел работник провайдера высокоскоростного интернета и воткнул в компьютер их кабель, появилось сообщение аутпоста о том что процесс ggdrive.exe пытается что-то сделать. Этот работник особо не разбираясь по-видимому разрешил этому файлу любую активность. Интернет проверили, все работает. После того как он ушел, у меня начали всплывать сообщение аутпоста о том что процесс 44.exe и подобные двузначные процессы хотят изменить значение реестра, потом изменить спайдермейл и потом запускают процесс ggdrive.exe. Я нажимаю блокировать, через некоторое время появляется новый числовой процесс и все повторяется с самого начала. Удаление этих файлов естественно результата не дает, доктор веб не видит никаких подозрительных файлов, аутпост показывает только изменение процессов потому что я поставила повышенный режим защиты. Помогите вытравить эту гадость. Начитавшись форумов я в ужасе что придется выкидывать винчестеры :)

[QUOTE='Ardea;774485']придется выкидывать винчестеры[/QUOTE]
Не придется.

Логи сейчас посмотрим...

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<locl
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\00.exe');
DeleteFile('C:\WINDOWS\system32\03.exe');
DeleteFile('C:\WINDOWS\system32\04.exe');
DeleteFile('C:\WINDOWS\system32\07.exe');
DeleteFile('C:\WINDOWS\system32\21.exe');
DeleteFile('C:\WINDOWS\system32\25.exe');
DeleteFile('C:\WINDOWS\system32\30.exe');
DeleteFile('C:\WINDOWS\system32\33.exe');
DeleteFile('C:\WINDOWS\system32\35.exe');
DeleteFile('C:\WINDOWS\system32\37.exe');
DeleteFile('C:\WINDOWS\system32\38.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\41.exe');
DeleteFile('C:\WINDOWS\system32\42.exe');
DeleteFile('C:\WINDOWS\system32\46.exe');
DeleteFile('C:\WINDOWS\system32\58.exe');
DeleteFile('C:\WINDOWS\system32\60.exe');
DeleteFile('C:\WINDOWS\system32\64.exe');
DeleteFile('C:\WINDOWS\system32\71.exe');
DeleteFile('C:\WINDOWS\system32\72.exe');
DeleteFile('C:\WINDOWS\system32\77.exe');
DeleteFile('C:\WINDOWS\system32\78.exe');
DeleteFile('C:\WINDOWS\system32\82.exe');
DeleteFile('C:\WINDOWS\system32\84.exe');
DeleteFile('C:\WINDOWS\system32\85.exe');
DeleteFile('C:\WINDOWS\system32\87.exe');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=99219[/url]).
Сделайте новые логи.

Ой, перечитала свое сообщение и ужаснулась - ни одного "пожалуйста".
Спасибо больше что посмотрите логи, помогите пожалуйста. Очень надеюсь на помощь!

Читайте сообщение №2 и выполняйте рецепт

[QUOTE=Bratez;774487]Пофиксите в HijackThis:
[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<locl
[/code]

[/QUOTE]
Не нашла такой строки в HijackThis :/


[QUOTE=Bratez;774487]Выполните скрипт в AVZ:


Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут:
Сделайте новые логи.[/QUOTE]

Скрипт выполнила, перезагрузила, но карантин AVZ пуст. Есть еще один файл 83.exe в той же папке system32.

В логах чисто.
Чтобы обезопасить себя от рецидивов, ставьте все доступные обновления безопасности на Windows.

[size="1"][color="#666686"][B][I]Добавлено через 22 секунды[/I][/B][/color][/size]

[QUOTE='Ardea;774511']Есть еще один файл 83.exe[/QUOTE]
Удалите.

Спасибо большое за помощь!