В работе - Кажется вирус

У меня на компьютере кажется завелся вирус.У меня KASPERSKY 2011 и после того как я зашел на сайт и скачал файл (файл был самораспаковываюшийся) косперский выдал то что там находится троянский вирус я этот файл конечно же сразу удалил,но теперь сменились домашняя страница в интернете и постноянно стало всплывать окно от касперского то что какой то файл и сайт обнаружено а потом запрещено.

Люди подскажите пожалуйста что мне делать.

 

сделайте логи, как показано тут - http://www.adminplanet.ru/t2067.html

 

http://exfile.ru/175717-ccылка на HiJeckThis
http://exfile.ru/175719-ccылка на virusinfo_syscure.zip
этот файл почему то не сохранился в папке LOG-virusinfo_syscheck.zip.

 

1. Скачайте CureIT и проверьте компьютер на вирусы.

2. Удалите временные файлы с помощью ATF Cleaner, запустите его, поставьте галочку напротив Select All и нажмите Empty Selected.

3. Пофиксите в hijackthis следующие строки:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
O4 - HKUS\S-1-5-19\..\RunOnce:  [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe  advpack.dll,LaunchINFSection  C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL  SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE7_012] rundll32  advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [Rebuild Icon Cache] REBUILDI.EXE (User 'LOCAL SERVICE')

4. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт, в открывшееся окно вставляем скрипт и нажимаем Запустить.)

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable  ('WinDir')+'\System32\userinit.exe,'); 
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
TerminateProcessByName('c:\documents and settings\user\local settings\application data\{e758f9be-13c7-da16-6a2a-a3ad49c54172}\.exe');
DeleteFile('c:\documents and settings\user\local settings\application data\{e758f9be-13c7-da16-6a2a-a3ad49c54172}\.exe');
DeleteFile('C:\WINDOWS\System32\logon.scr');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Control Panel\Desktop','scrnsave.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться.
Выполните в AVZ Стандартный скрипт №2 и дайте ссылку на архив virusinfo_syscheck.zip в следующем сообщении.

5. Cделайте лог MBAM и дайте ссылку на файл-лога.

 

при выполнении AVZ(Файл - Выполнить скрипт) в появившимся окне я вставляю скрипт и нажимаю запустить вылетает Ошибка скрипта: ')'expected, позиция [5:136]

 

извиняюсь, исправил, выполните следующий скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearHostsFile;
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Userinit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\', 'Shell', 'Explorer.exe');
TerminateProcessByName('c:\documents and settings\user\local settings\application data\{e758f9be-13c7-da16-6a2a-a3ad49c54172}\.exe');
DeleteFile('c:\documents and settings\user\local settings\application data\{e758f9be-13c7-da16-6a2a-a3ad49c54172}\.exe');
DeleteFile('C:\WINDOWS\System32\logon.scr');
RegKeyParamDel('HKEY_USERS','S-1-5-19\Control Panel\Desktop','scrnsave.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться.
Выполните в AVZ Стандартный скрипт №2 и дайте ссылку на архив virusinfo_syscheck.zip в следующем сообщении.

5. Cделайте лог MBAM и дайте ссылку на файл-лога.

 

опять пишет туже самую ошибку Ошибка скрипта: ')'expected, позиция [5:136]

 

еще раз выполните! Обновил.