Не могу победить Trojan.PWS.Panda.114

После использовании браузера Internet Explorer (обычно пользуюсь другим) комп стал самопроизвольно перезагружаться и при входе в систему виснуть ( в черном окне с логотипом Windows бегунок зависает и все-полный ступор).

Утилита Dr.Web нашла заразу:Trojan.PWS.Panda.1594 -переместила в карантин,откуда троян был удален вручную.
Обнаружила еще несколько вредоносных файлов:
Launcher.exe
Rbmonitor.exe
Rbnotifier.exe
Rb_move_seriaal.exe
Rb_ubm.exe
Registrybooster.exe - удалены.

При следующем сканировании вирус проявился снова и утилита стала выключаться, не завершив сканирование,выдавая сообщение об ошибке: "Ошибка запуска, или при сканировании RC=OxC0000005".

Я начал в инете искать способы борьбы с этим вирусом и, нашел страницу (как потом оказалось с этого форума) с "чужим" скриптом и по незнанию воспользовался им. Прошу извинить за данное действие, совершенное без злого умысла,а только по незнанию.

Далее нашел этот форум и уже следовал его инструкциям.В безопасном режиме система была просканирована и Dr Web, и AVZ (ничего не обнаружил), и утилитой Касперского ( обнаружила 4 трояна ии 4 вредных файла,удалила их.)
При очередном сканировании Dr.Web опять выявилTrojan.PWS.Panda.1594.
На данный момент восстановление системы отключено, диагностические логи AVZ и hijackthis сделаны,но прикрепить их не получается. Жду дальнейших инструкций.
Помогите ,если есть такая возможность.

Уважаемый(ая) [B]maslich[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи по правилам из нормального режима где?

Логи во вложение прикрепил, жму далее, появляется пустая форма вложения с предложением перетащить прикрепленные файлы.Пытаюсь это осуществить- безрезультатно.

[b]maslich[/b], выложите логи пока хоть на файлообменник, например сюда [url]http://rghost.ru/[/url]

[QUOTE=regist;857298][b]maslich[/b], выложите логи пока хоть на файлообменник, например сюда [url]http://rghost.ru/[/url][/QUOTE]
Выложил:
[URL="http://rghost.ru/35885406"]http://rghost.ru/35885406[/URL]
[URL="http://rghost.ru/35885484"]http://rghost.ru/35885484[/URL]

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Олег\Application Data\bzipfree\bzipfree.exe','');
DeleteFile('C:\Documents and Settings\Олег\Application Data\bzipfree\bzipfree.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','winxgz');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Карантин quarantine.zip по ссылке отправил,логи вложил

Программу МВАМ скачал, сканирование запустил.

Лог сканирования MBAM

Удалите в mbam все находки.

Исполнил

[size="1"][color="#666686"][B][I]Добавлено через 53 минуты[/I][/B][/color][/size]

И такой еще вопрос: когда заново включать восстановление системы Windows?

Где лог МВАМ после удаления записей?

В 11 собщении вложен

Это лог до удаления

Принято, исполняю.

Лог получен и вложен.

Лог в порядке. Что с проблемой?

Результат смогу отследить в процессе эксплуатации (дальнейших запусках системы и последующих проверках антивирусами).

[size="1"][color="#666686"][B][I]Добавлено через 36 минут[/I][/B][/color][/size]

Спасибо [B][COLOR="#000000"]thyrex,миднайт,regist[/COLOR][/B] за активное участие в устранении проблемы!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]