Подмена машиного кода JumpToJump

[nana_MeDBeD]

День добрый!

где то вирь засел в системе. AVZ находит перехватчик JumpToJump. Подозрительные файлы в папке system32/drivers. Также не открываются сайты vkontakte и одноклассники. Еще не могу поставить counter strike.
Symantec периодически троянов глушит, с частотой 1 штука в 15 минут.....
Вот такое "Шапито". Помогите пжалста

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\wcscd.sys','');
QuarantineFile('C:\Program Files\Common Files\ms64sign.cert','');
QuarantineFile('muahlhlp.dll','');
QuarantineFile('C:\WINDOWS\hfllc.sys','');
DeleteFile('C:\WINDOWS\hfllc.sys');
DeleteFile('%System32%\muahlhlp.dll');
DeleteFile('C:\Program Files\Common Files\ms64sign.cert');
DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Control\SecurityProviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll'); 
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters','ServiceDll', '%SystemRoot%\System32\srvsvc.dll');
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[nana_MeDBeD]

карантин загрузить не получилось - получаю Unknown error. File not uploaded

свежие логи :

[Acidorum]

Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\Drivers\wcscd.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте лог MBAM.