Подцепил вирус из линейки вирусов WIN32:Warezov,не могу удалить!Помогите!!!

Здравствуйте дорогие модераторы и просто пользователи форума.
Дайте я объясню мою проблему:
Вчера я болтал с другом в аське,как вдруг вижу что ,мой второй друг в сети,и сразу получаю от него сообщение с ссылкой на сайт и такой фразой:"Try this men"
Я захожу по ссылке,там мне на комп поступает сообщение от моциллы,сохранить файл,я сохраняю,запускаю,мне аваст выдает такой аргумент,мол компьютер заражен вирусом,я удаляю,через секунду появляется тоже самое окно из аваста,тобеж вирус нашел,я думаю "несколько вирусов что ли".
Вообщем сообщение от аваста у меня появляются не реже 1 раза в 5 минут.На компьютере стало невозможно работать!!!
Помогите пожалуйста!!Комп - моя жизнь,работа,да ввообще все!!
Сделал все по инструкции,файлы вложил.

Вместо virusinfo_cure.zip надо прикрепить virusinfo_[b]syscure[/b].zip

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

В HijackThis можете сразу пофиксить:
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: (no name) - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - (no file)
O2 - BHO: (no name) - {29D724C5-69D7-4D2B-861E-F49A1BFB2EA4} - (no file)
O2 - BHO: (no name) - {4A54500A-65FE-4F4A-B860-20EAE2F577F9} - (no file)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O20 - Winlogon Notify: aycurluf - C:\WINDOWS\
O20 - Winlogon Notify: pmnnnon - C:\WINDOWS\
[/code]

Я пофиксил.
Только почему то после проверки скриптом в программе AVZ,у меня в папке ЛОГ сохраняется zip архив размером 1 кб,я в него захожу но там пусто!
В чем дело?

Сделайте хотя бы лог syscheck (п.10 правил).

И еще ,у меня второго архива нет:((
virusinfo_syscure.zip
почему?:(((

Все понял ,добавил то что вы и просили,надеюсь это хоть чем то поможет:(

Нет, вы неправильно поняли.
Перечитайте правила, начиная с п.8.
В крайнем случае, п.10.

НЕТ.
Это вы не поняли.
:(
Просто после проверки программой AVZ в папке ЛОГ ничего не сохраняется,логи должны сохранятся автоматически?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

И кстати ,у меня в папке system32 раньше был e1.dll
Но сейчас,после проверки,он куда то пропал:)
И антивирус ничего не пишет.Может его программы удалили?

Ну хорошо, тогда попробуйте сделать лог AVZ, как написано здесь:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
только в обычном режиме с запущенным IE.

[size="1"][color="#666686"][B][I]Добавлено через 34 секунды[/I][/B][/color][/size]

e1.dll - это самый что ни на есть Warezov.

Мне пишет:Invalid Data type "

[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]

И еще кое что:
вот это я вижу при работе скрипта номер один
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[01] = [B92CF4F6] C:\WINDOWS\system32\DRIVERS\ati2mtag.sys, драйвер опознан как безопасный
>>> Опасно - подозрение на подмену адреса ЦП[1].IDT[03] = [B92CF59C] C:\WINDOWS\system32\DRIVERS\ati2mtag.sys, драйвер опознан как безопасный

[b]прикрепление в теме virusinfo_cure.zip запрещено ! [/b] ещё не много и у вас будет коллекция красных карточек :)

лог avz нужен, можно попробовать из авптул сделать.[url]http://avptool.virusinfo.info/ru/AVPTool_manual.htm[/url]

Ну откуда я знаю,я же не профи как вы,я вообще понятия не имею про ЛОГИ,мне надо вылечить компьютер,думаете,если бы я был таким как вы(профи:)),я бы к вам обратился:(

[url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url]
качайте последний по времени : и делайте как на картинке, лог сюда прикрепите.

Незнаю почему но не один ЛОГ не сохраняется:((

не получилось переименовать файл,высылаю файл dsa.
произвольное название

аваст надо отключить.автоматическое лечение пробовали ?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=SleepTight;183230]не получилось переименовать файл,высылаю файл dsa.
произвольное название[/quote] не надо самодеятельности.>:(
это нам не поможет, zIP файл в папке должен появиться , на картинке же указано. его и прикрепить

попробовал
пишет,что опасных объектов не обнаружено
надо все сканироват?
Я просканировал только три начальных пункта

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=drongo;183231]аваст надо отключить.автоматическое лечение пробовали ?

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 минуту[/I][/B][/COLOR][/SIZE]

это вы о чём ? не надо самодеятельности.>:([/quote]

Это не никакая не самодеятельность.
Я в этом деле полный профан >:(

[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]

Я просто сохранил отчет вручную,т.к. автоматически он не сохраняется >:(
Что мне делать не знаю! >:(:(

обратиться к чёрной магии :) srosa.sys есть на компьютере?

Щас посмотрю:)

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А где он находится?

в авз
сервис - поиск файлов на диске