На рабочем столе надпись что комп заражен

[MoPDBuH]

Помогите!!!
На рабочем столе табличка с надписью что мой комп заражен.

[Numb]

На время выполнения скриптов, отключитесь от сети и отключите антивирусный монитор.
Пофиксите с помощью Hijackthis строки:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O1 - Hosts: 74.86.88.64 pagead2.googlesyndication.com
O4 - HKLM\..\Run: [lphc9mgj0en4e] C:\WINDOWS\system32\lphc9mgj0en4e.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe
O4 - HKCU\..\Run: [Run] regsvr32.exe /s "C:\WINDOWS\system32\config\systemprofile\Application Data\sp1\mstalk.dll"
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - HKLM\..\Policies\Explorer\Run: [Lsass Service] C:\Documents and Settings\user\Application Data\Microsoft\Windows\lsass.exe
O20 - Winlogon Notify: avicore - avicore.dll (file missing)
O20 - Winlogon Notify: __c00C7EA4 - __c00C7EA4.jpg (file missing)
O24 - Desktop Component 0: (no name) - http://satkha.rivido.de/satkha_vanker/3.jpg
O24 - Desktop Component 1: (no name) - http://satkha.rivido.de/satkha_photo/150.jpg

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\drivers\svchost.exe');
 TerminateProcessByName('c:\windows\services.exe');
 TerminateProcessByName('c:\documents and settings\user\application data\microsoft\windows\lsass.exe');
 TerminateProcessByName('c:\windows\system32\lphc9mgj0en4e.exe');
QuarantineFile('C:\WINDOWS\system32\wsnpoem\audio.dll','');
 QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('rkpqkhs.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 QuarantineFile('000007B6.sys','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\mc2EE.tmp','');
 QuarantineFile('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\sp1\mstalk.dll','');
 QuarantineFile('C:\WINDOWS\system32\blphc9mgj0en4e.scr','');
 QuarantineFile('c:\windows\system32\lphc9mgj0en4e.exe','');
 QuarantineFile('c:\documents and settings\user\application data\microsoft\windows\lsass.exe','');
 QuarantineFile('c:\windows\services.exe','');
 QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
 DeleteFile('c:\windows\system32\drivers\svchost.exe');
 BC_DeleteFile('c:\windows\system32\drivers\svchost.exe');
 DeleteFile('c:\windows\services.exe');
 BC_DeleteFile('c:\windows\services.exe');
 DeleteFile('c:\documents and settings\user\application data\microsoft\windows\lsass.exe');
 BC_DeleteFile('c:\documents and settings\user\application data\microsoft\windows\lsass.exe');
 DeleteFile('c:\windows\system32\lphc9mgj0en4e.exe');
 BC_DeleteFile('c:\windows\system32\lphc9mgj0en4e.exe');
 DeleteFile('C:\WINDOWS\system32\blphc9mgj0en4e.scr');
 BC_DeleteFile('C:\WINDOWS\system32\blphc9mgj0en4e.scr');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
 BC_DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
 DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\sp1\mstalk.dll');
 BC_DeleteFile('C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\sp1\mstalk.dll');
 DeleteFile('C:\WINDOWS\system32\wsnpoem\audio.dll');
 BC_DeleteFile('C:\WINDOWS\system32\wsnpoem\audio.dll');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(7);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=29648 , как написано в прил. 3 правил, и повторите логи.