Требуется помощь в лечении ПК.

[h00ch]

Началось с того, что перестало устанавливаться соединение с провайдером. В системе установлен бесплатный Avast в качестве штатного антивируса. Проходил несколько раз сканированием CureIt!'ом, как в обычном так и в безопасном режимах: было найдено несколько вирусов и "успешно" вылечено. При последующих сканированиях CureIt! ни чего не находит. Gmer нашел признаки скрытого запуска посредством svchost.exe, удалил. Но в реестре в ветке "HKLM\System\CurrentControlSet\Services" после каждой перезагрузки появляется ключь на запуск отсутствующего файла из папки %systemroot%\system32\drivers\
В общем прошу помощи.
PS.: Установка Kasersky Virus Removal Tool заканчивается ошибкой "193". В безопасном режиме KVRT работает нормально.

[Info_bot]

Уважаемый(ая) h00ch, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[h00ch]

Сделано.

[ARMA9000]

Удалите в mbam:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{8E8E8F8A-8FCC-88CE-BCB8-B8FD8E88888A} (Malware.Packer.Gen) -> No action taken.
Зараженные папки:
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
Зараженные файлы:
c:\documents and settings\User\protect.dll (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.

[h00ch]

Спасибо за помощь. ОС пролечена.