Не могу избавиться от Backdoor.IRC.Itan

[Rubi]

Все сделала. Вот новый лог

[Никита Соловьев]

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\perfc000.dat','');
 DeleteFile('C:\WINDOWS\system32\perfc000.dat');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
C:\quarantine.zip закачайте по ссылке прислать запрошенный карантин

Сделайте новый лог virusinfo_syscheck.zip

[Rubi]

Скрипт сделала и лог.
карантин прислать не могу, пишет
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[Никита Соловьев]

Пофиксите в HJT:

O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat

Перезагрузите ПК, сделайте новый лог virusinfo_syscheck.zip

[Rubi]

Все сделала

[Никита Соловьев]

Что с проблемой?

[Rubi]

Вроде бы исчезла. Но у меня на дисках С и J ,появились папки Recycler и System Volime Information. Раньше их там не было, после вируса появились, Recycler исчез, а System Volime Information содержит два файла MountPointManagerRemoteDatabase и tracking.log. tracking.log волнует, потому что на C пишет, что процесс не может получить доступ к файлу, на J этот файл открыть можно, там какие-то сочетания буковок и символов, изменены эти оба файла где-то в середине октября, когда и появился вирус. Не опасны ли эти папки и файлы?

[миднайт]

Это системные папки. Не трогайте их.

[Rubi]

Я не собиралась. Просто для уверенности решила спросить.
Спасибо за помощь!!!

Добавлено через 27 минут

Recycler опять появился на всем трех дисках и в них файл одинакового размера.

[Никита Соловьев]

Recycler опять появился на всем трех дисках и в них файл одинакового размера

Это корзина. Папки Recycler не должно быть только на съемных дисках

[Rubi]

сейчас подключила съемный жесткий диск, там она тоже появилась. Это нормально?

[Никита Соловьев]

Появилась или была?

Сделайте такой лог: http://virusinfo.info/showthread.php?t=53070

[Rubi]

Да, вроде написано, что создана в феврале. Хотя раньше я ее не замечала.

[Никита Соловьев]

Сделайте лог МВАМ (ссылка выше)

[Rubi]

Сделала

[миднайт]

Удалите в МBAM:

Заражено ключей реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Minimal\dllcache (Backdoor.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot\Network\dllcache (Backdoor.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe (Rogue.Installer) -> No action taken.

Заражено значений реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\host (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\id (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> No action taken.

Заражено файлов:
C:\Program Files\Setup.exe (Rogue.Installer) -> No action taken.
C:\WINDOWS\system32\svchost.exe:ext.exe (Rootkit.ADS) -> No action taken.

[Rubi]

Сделала. Лог прикрепить о проделанной работе?
Там еще папка карантин появилась

[Никита Соловьев]

Да

[Rubi]

Прикрепила к предидущему сообщению

[Никита Соловьев]

В логе чисто. Проблема решена?