Решена - Модифицированный Win32/SpyVoltar. как удалить?

При запуске ПК нод32 выдает сообщение о вирусе:

Модуль сканирования файлов, исполняемых при запуске системы файл
Оперативная память = C:\Users\TuMko\AppData\Roaming\taskhost.exe модифицированный Win32/SpyVoltar.A троянская программа

В браузерах все время загружается стартовая страница http://speedbar.ru/ и открывается реклама. Находил файл taskhost и удалял. Исправлял файл hosts. Проблема исчезала.. но на время... Потом все сначала...И так уже два раза.. Все почистил,а на утро снова стартовая http://speedbar.ru/ и реклама.. Помогите пожалуста

 

Сделайте логи как показано в -

 

Логи HijackThis http://rghost.ru/39364493
Логи AVZ http://rghost.ru/39364515
Логи uVS http://rghost.ru/39364527

Не знаю,имеет ли это значение,но стартовая страница тепер сменилась на http://home.webalta.ru/ и так же реклама.

 

Лог UVS переделайте, согласно инструкции!

 

Переделал http://rghost.ru/39365257

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли


3. Выполните скрипт в uVS (как выполнить скрипт):

После выполнения скрипта, компьютер будет перезагружен.

4. Cделайте лог MBAM и дайте ссылку на файл лога.

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

 

Спасибо большое за помощь. Лог Malwarebytes Anti-Malware сделать не получается.Лог автоматически не открывается и в указанном месте его нету.

 

ПО завершению сканирования в MBAM Нажмите кнопку показать результаты и сохраните отчет.

 

http://rghost.ru/39372960

 

Проблема появилась снова.