Чистка компа

[nnik12]

Пожалуйста, помогите удалить вирусы

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: agadoo browser enhancer - {44F9222A-97CF-670C-E91C-8774C805253B} - C:\WINDOWS\system32\vqolquurbqr.dll
O2 - BHO: irolibP - {A2384FB3-08AC-48B5-80F3-EA73F33B820A} - (no file)
O4 - HKLM\..\Run: [phonnzrltfsjypqpp] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\vqolquurbqr.dll"

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\docume~1\nik\applic~1\elseth~1\Tons link intra.exe','');
 QuarantineFile('C:\WINDOWS\system32\scntssdl.exe','');
 QuarantineFile('C:\WINDOWS\system32\rrwnw64n.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\comp two long internet\Road five.exe','');
 QuarantineFile('C:\WINDOWS\system32\vqolquurbqr.dll','');
 DeleteFile('C:\WINDOWS\system32\vqolquurbqr.dll');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\comp two long internet\Road five.exe');
 DeleteFile('C:\WINDOWS\system32\rrwnw64n.exe');
 DeleteFile('C:\WINDOWS\system32\scntssdl.exe');
 DeleteFile('c:\docume~1\nik\applic~1\elseth~1\Tons link intra.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=35787).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[nnik12]

Карантин выслал. Я новичок и не знаю, как высллать новые логи. Если не трудо, подскажите, пожалуйста.

[V_Bond]

точно так , как и в первом сообщение ....

[nnik12]

Высылаю требуемые логи

[V_Bond]

Conduit Toolbar - деинсталируйте это адварь , больше ничего плохого ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\docume~1\\nik\\applic~1\\elseth~1\\tons link intra.exe - Trojan.Win32.Obfuscated.gen (DrWEB: Trojan.Swizzor.based)
  2. c:\\windows\\system32\\vqolquurbqr.dll - Trojan.Win32.Agent.awmu (DrWEB: Trojan.Siggen.1953)