ОЧЕНЬ ПРОШУ,ПОМОГИТЕ справится с вирусами!!!

[warezoogle3]

Уже неделя как борюсь с вирусом(ы),никак не могу справится!
Касперский ничего не находит,Dr.Web Cure It! в безопасном режиме находит один Backdoor и удаляет,но потом он снова появляется!
Но думаю проблема,гораздо глубже!
По всех Temp Папках системы есть файл MrPoserRAT.exe ,который не удаляется никак (даже unlocker пробовал) и есть аналогичный процесс в task manager,при завершении которого появляется синий экран смерти!И такой же синий экран появляется при запуске этого файла(хотя он уже есть в диспетчере)!Этот файл прописан в autorun!
И еще!!!
Открываются рекламные страницы,и еще заметил,что если активно не использовать комп на некоторое время,на нем запускается прога по имени Branchr.com Bot (имя файла serverbot.exe,serverbot1.exe и так далее,сново в Temp-е ),причем не в одном экземпляре а сражу в 20(!)-и!Я выяснил,что Branchr.com - это зарубежная парнерка/рекламная сеть,тоесть получается,что эта прога - это накрутчик/автокликер для нее!!!
Уже одну ночь не спал,потому что комп качает файлы,и слежу чтобы этот не вылез!!!
Да,и еще иногда комп начинает так тупеть,как если бы висту на пентиум 1 поставили бы (хотя знаю,что невозможно)!Все из за этой началось!
Очень прошу,очень,очень,помогите избавится от этой !!!
Все надежда на ВАС!!!
Заранее ОГРОМНОЕ СПАСИБО!!!

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 TerminateProcessByName('c:\users\arthur\appdata\roaming\mrposerrat.exe');
 QuarantineFile('C:\Documents and Settings\Arthur\Desktop\Resetter 2.3.exe','');
 QuarantineFile('C:\Documents and Settings\Arthur\My Documents\Downloads\EBSetup.exe','');
 QuarantineFile('C:\Users\Arthur\Documents\Downloads\EBSetup.exe','');
 QuarantineFile('C:\Users\Arthur\My Documents\Downloads\EBSetup.exe','');
 QuarantineFile('C:\Users\Arthur\AppData\Roaming\MrPoserRAT.exe','');
 QuarantineFile('c:\users\arthur\appdata\roaming\mrposerrat.exe','');
 QuarantineFile('C:\Windows\System32\bzpdf.dll','');
 DeleteFile('c:\users\arthur\appdata\roaming\mrposerrat.exe');
 DeleteFile('C:\Users\Arthur\AppData\Roaming\MrPoserRAT.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MrPoserRAT.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MrPoserRAT.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','MrPoserRAT.exe');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteWizard('TSW',2 ,2 ,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Сделайте новые логи

[warezoogle3]

Спасибо за отклик! Сейчас сделаю логи!
И еще одна вещь!
В ""C:\Users\Arthur\AppData\Local\Temp"" есть файл XxX.xXx ,открываю блокнотом,там время в формате час:минута:секунда !
Думаю это время запуска этого автокликера и других всяких ....!
Плюс еще иногда там создаются файлы типа UuU.uUu , ZzZ.zZz и так далее,но они пустые легко удаляются,а этот XxX.xXx даже unlocker - ом не удаляется!

[Никита Соловьев]

Делайте логи + такой лог http://virusinfo.info/showthread.php?t=53070

[warezoogle3]

Результат загрузки

Файл сохранён как 100727_130609_virus_4c4ea181b5a9a.zip
Размер файла 5110171
MD5 ac336916617d0a4a21e385327b7f65da
Файл закачан, спасибо!



Логи сделал,комп работает уже гораздо лучше!
СПАСИБО ОГРОМНОЕ за помощь и поддержку!

[warezoogle3]

Помогите пожалуйста!

[Никита Соловьев]

Удалите всё, что нашел МВАМ. Сделайте новый лог

[warezoogle3]

Вот новый лог!

[Шапельский Александр]

Чисто, что с проблемой?

[warezoogle3]

Все нормально,ОГРОМНОЕ ВАМ СПАСИБО,ЖЕЛАЮ СЧАСТЬЯ,ПРОЦВЕТАНИЯ И ВСЕХ БЛАГ!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены