Помогите удалить ave.exe!!! Симптомы совпадают.

[Аноним]

Сделала всё, как сказали на http://www.spyware-ru.com/remove-ave-exe/#more-764, но программа Malwarebytes Anti-Malware не запускается, то есть вирус удалить невозможно. Что делать?
Результаты сканирования RSIT прилагаю.

log.txt

Logfile of random’s system information tool 1.06 (written by random/random)
Run by Анна at 2010-04-26 14:48:31
Microsoft Windows XP Professional Service Pack 3
System drive C: has 44 GB (56%) free of 80 GB
Total RAM: 1023 MB (54% free)

======Scheduled tasks folder======

C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-73586283-1417001333-1644491937-1003Core.job
C:WINDOWStasksGoogleUpdateTaskUserS-1-5-21-73586283-1417001333-1644491937-1003UA.job
C:WINDOWStasksWGASetup.job
C:WINDOWStasks{4C3E8D9E-02DE-42FA-AE95-D10372672369}_83B82F6E715E4D9_Анна.job
C:WINDOWStasks{D8DF0332-112E-48A0-966E-09D4BC39E9EF}_83B82F6E715E4D9_Анна.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{FF284F5C-7CF9-4682-8701-D467C1DBB99F} — PROMT — C:Program FilesPRMT78PRMTIEprmtie.dll [2007-07-19 454656]
{5BCDC9E9-A980-4B53-B2E8-60CFF484DA61} — Get-Styles [темы для Контакта] — C:Program FilesGet-Styles 2.0ietoolbar.dll [2009-10-03 126176]
{91397D20-1446-11D4-8AF4-0040CA1127B6} — Яндекс.Бар — C:Program FilesYandexYandexBarIEyndbar.dll [2009-07-24 5586208]
{09900DE8-1DCA-443F-9243-26FF581438AF} — Спутник@Mail.Ru — c:program filesmail.rusputnikMailRuSputnik.dll []

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
«Regedit32″=C:WINDOWSsystem32regedit.exe []
«syncman»=c:windowssystem32wuaucldt.exe [2010-04-25 29440]
«egui»=C:Program FilesESETESET NOD32 Antivirusegui.exe [2010-04-07 2145000]

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
«syncman»=c:documents and settingsАннаwuaucldt.exe []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
«Dr.Watson»=C:WINDOWSsystem32drwat32.exe [2009-03-21 166428]

C:Documents and SettingsAll UsersГлавное менюПрограммыАвтозагрузка
Adobe Gamma Loader.lnk — C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Ускоренный запуск Adobe Reader.lnk — C:Program FilesAdobeAcrobat 7.0Readerreader_sl.exe

C:Documents and SettingsАннаГлавное менюПрограммыАвтозагрузка
monxga32.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyAtiExtEvent]
C:WINDOWSsystem32Ati2evxx.dll [2008-02-26 126976]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
«dontdisplaylastusername»=0
«legalnoticecaption»=
«legalnoticetext»=
«shutdownwithoutlogon»=1
«undockwithoutlogon»=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«NoDriveTypeAutoRun»=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
«HonorAutoRunSetting»=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»
«C:Program FilesuTorrentuTorrent.exe»=»C:Program FilesuTorrentuTorrent.exe:*:Enabled:µTorrent»
«C:totalcmdTOTALCMD.EXE»=»C:totalcmdTOTALCMD.EXE:*:Enabled:Total Commander 32 bit international version, file manager replacement for Windows»
«C:Program FilesQIP Infiuminfium.exe»=»C:Program FilesQIP Infiuminfium.exe:*:Enabled:QIP Infium»
«C:Program FilesWebMoneyWebMoney.exe»=»C:Program FilesWebMoneyWebMoney.exe:*:Enabled:WebMoney Keeper Classic Runner Module»
«C:Program FilesSkypePhoneSkype.exe»=»C:Program FilesSkypePhoneSkype.exe:*:Enabled:Skype»
«C:Program FilesMail.RuAgentmagent.exe»=»C:Program FilesMail.RuAgentmagent.exe:*:Enabled:Mail.Ru Агент»
«C:Documents and SettingsАннаРабочий столOpera_Portable_10.00.1703b_MultilingualAppOpera10opera.exe»=»C:Documents and SettingsАннаРабочий столOpera_Portable_10.00.1703b_MultilingualAppOpera10opera.exe:*:Enabled:opera.exe»
«C:WINDOWSsystem32svchost.exe»=»C:WINDOWSsystem32svchost.exe:*:Enabled:Dr.Watson»

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
«%windir%Network Diagnosticxpnetdiag.exe»=»%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000»
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019»

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{571875d8-ad23-11de-867f-0016178ecbd5}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL kdbxv.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{571875dd-ad23-11de-867f-0016178ecbd5}]
shellAutoRuncommand — C:WINDOWSsystem32RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL kdbxv.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{ccb64924-9095-11de-8653-0016178ecbd5}]
shellAutoRuncommand — G:Launcher.exe

[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{dc82d8d6-88b2-11de-8647-0016178ecbd5}]
shellAutoRuncommand — F:sourcessperr32.exe x64

======File associations======

.exe — open — «C:Documents and SettingsАннаLocal SettingsApplication Dataave.exe» /START «%1» %*

======List of files/folders created in the last 1 months======

2010-04-26 14:48:31 —-D—- C:rsit
2010-04-26 14:48:31 —-D—- C:Program Filestrend micro
2010-04-26 14:18:20 —-D—- C:Documents and SettingsАннаApplication DataESET
2010-04-26 14:17:11 —-D—- C:Program FilesESET
2010-04-26 13:03:21 —-A—- C:WINDOWSntbtlog.txt
2010-04-25 10:42:29 —-D—- C:Documents and SettingsAll UsersApplication DataavG
2010-04-25 10:40:17 —-A—- C:WINDOWSsystem32wuaucldt.exe
2010-04-23 17:22:05 —-D—- C:WINDOWSSun
2010-04-23 17:21:50 —-D—- C:Documents and SettingsAll UsersApplication DataSun
2010-04-23 17:21:48 —-D—- C:Program FilesCommon FilesJava
2010-04-23 17:17:10 —-A—- C:WINDOWSsystem32javaws.exe
2010-04-23 17:17:10 —-A—- C:WINDOWSsystem32javaw.exe
2010-04-23 17:17:10 —-A—- C:WINDOWSsystem32deploytk.dll
2010-04-23 17:17:09 —-A—- C:WINDOWSsystem32java.exe
2010-04-23 17:16:46 —-D—- C:Program FilesJava
2010-04-23 17:07:54 —-D—- C:Documents and SettingsАннаApplication DataSun
2010-04-16 10:45:47 —-HDC—- C:WINDOWS$NtUninstallKB979683$
2010-04-16 10:45:34 —-HDC—- C:WINDOWS$NtUninstallKB980232$
2010-04-16 10:45:25 —-HDC—- C:WINDOWS$NtUninstallKB979402_WM9$
2010-04-16 10:43:30 —-HDC—- C:WINDOWS$NtUninstallKB981349$
2010-04-16 10:43:17 —-HDC—- C:WINDOWS$NtUninstallKB978338$
2010-04-16 10:43:04 —-HDC—- C:WINDOWS$NtUninstallKB977816$
2010-04-15 10:15:44 —-HDC—- C:WINDOWS$NtUninstallKB978601$
2010-04-15 10:15:32 —-HDC—- C:WINDOWS$NtUninstallKB979309$
2010-04-12 20:30:10 —-A—- C:WINDOWSwinamp.ini
2010-03-30 16:25:23 —-D—- C:Program FilesГИС Ульяновск
2010-03-27 15:35:27 —-D—- C:Documents and SettingsАннаApplication DataThinstall

======List of files/folders modified in the last 1 months======

2010-04-26 14:48:32 —-D—- C:WINDOWSTemp
2010-04-26 14:48:32 —-D—- C:WINDOWSPrefetch
2010-04-26 14:48:31 —-RD—- C:Program Files
2010-04-26 14:39:20 —-A—- C:WINDOWSwincmd.ini
2010-04-26 14:34:49 —-A—- C:WINDOWSSchedLgU.Txt
2010-04-26 14:20:33 —-D—- C:WINDOWS
2010-04-26 14:19:09 —-D—- C:WINDOWSAppPatch
2010-04-26 14:18:08 —-SHD—- C:WINDOWSInstaller
2010-04-26 14:17:57 —-HD—- C:WINDOWSinf
2010-04-26 14:17:57 —-D—- C:WINDOWSsystem32drivers
2010-04-26 14:16:47 —-D—- C:WINDOWSsystem32CatRoot2
2010-04-26 13:38:53 —-D—- C:Program FilesMozilla Firefox
2010-04-26 12:23:22 —-D—- C:Documents and SettingsАннаApplication DatauTorrent
2010-04-25 10:42:29 —-SD—- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-04-25 10:40:47 —-RSHDC—- C:WINDOWSsystem32dllcache
2010-04-25 10:40:21 —-D—- C:WINDOWSsystem32
2010-04-23 17:21:48 —-D—- C:Program FilesCommon Files
2010-04-22 19:08:20 —-A—- C:WINDOWSPEX.INI
2010-04-22 13:48:08 —-D—- C:Documents and SettingsАннаApplication Datavlc
2010-04-22 13:43:23 —-D—- C:Documents and SettingsАннаApplication Datadvdcss
2010-04-18 21:43:12 —-D—- C:WINDOWSHelp
2010-04-16 10:45:45 —-HD—- C:WINDOWS$hf_mig$
2010-04-16 10:45:42 —-A—- C:WINDOWSimsins.BAK
2010-04-13 18:36:44 —-D—- C:Program FilesYouTube FLV to AVI Easy Converter
2010-04-10 16:16:33 —-D—- C:Program FilesuTorrent
2010-04-07 12:06:46 —-A—- C:WINDOWSwin.ini
2010-04-06 21:52:54 —-A—- C:WINDOWSsystem32MRT.exe
2010-04-01 10:04:08 —-D—- C:WINDOWSsystem32ru-ru
2010-04-01 10:04:07 —-D—- C:Program FilesInternet Explorer
2010-04-01 10:03:44 —-D—- C:WINDOWSie7updates
2010-03-30 20:22:56 —-A—- C:WINDOWSsystem32ssprs.dll
2010-03-30 20:22:56 —-A—- C:WINDOWSsystem32lsprst7.dll
2010-03-30 00:28:53 —-A—- C:WINDOWScrywmvtoavi.ini
2010-03-28 09:48:22 —-A—- C:WINDOWSsystem32PerfStringBackup.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 ehdrv;ehdrv; C:WINDOWSsystem32DRIVERSehdrv.sys [2010-04-07 114984]
R1 epfwtdi;epfwtdi; C:WINDOWSsystem32DRIVERSepfwtdi.sys [2010-04-07 55232]
R1 intelppm;Драйвер Intel процессора; C:WINDOWSsystem32DRIVERSintelppm.sys [2008-06-09 40704]
R2 DgiVecp;Team MFP Comm Driver; C:WINDOWSSystem32DriversDgiVecp.sys [2004-09-22 41984]
R2 eamon;eamon; C:WINDOWSsystem32DRIVERSeamon.sys [2010-04-07 139192]
R2 epfw;epfw; C:WINDOWSsystem32DRIVERSepfw.sys [2010-04-07 134488]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:WINDOWSsystem32driversALCXWDM.SYS [2008-01-25 4127488]
R3 ati2mtag;ati2mtag; C:WINDOWSsystem32DRIVERSati2mtag.sys [2008-02-26 2863616]
R3 Epfwndis;Eset Personal Firewall; C:WINDOWSsystem32DRIVERSEpfwndis.sys [2010-04-07 32584]
R3 HidUsb;Драйвер класса HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-14 10368]
R3 KeyMaestro;KeyMaestro; ??C:WINDOWSsystem32driversMaestro1.sys []
R3 mouhid;Драйвер мыши HID; C:WINDOWSsystem32DRIVERSmouhid.sys [2001-10-19 12160]
R3 RTL8023;Realtek RTL8139/810x/8169/8110 all in one NDIS NT Driver; C:WINDOWSsystem32DRIVERSRtlnic51.sys [2003-08-13 65280]
R3 usbehci;Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера; C:WINDOWSsystem32DRIVERSusbehci.sys [2008-04-14 30208]
R3 usbhub;USB2 концентратор; C:WINDOWSsystem32DRIVERSusbhub.sys [2008-04-14 59520]
R3 usbuhci;Драйвер минипорта Microsoft USB универсального хост-контроллера; C:WINDOWSsystem32DRIVERSusbuhci.sys [2008-04-14 20608]
S3 ENTECH;ENTECH; ??C:WINDOWSsystem32DRIVERSENTECH.sys []
S3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:WINDOWSsystem32DRIVERSRtnicxp.sys [2007-11-21 104320]
S3 usbprint;Класс принтеров Microsoft USB; C:WINDOWSsystem32DRIVERSusbprint.sys [2008-04-14 25856]
S3 usbscan;Драйвер USB-сканера; C:WINDOWSsystem32DRIVERSusbscan.sys [2008-04-14 15104]
S3 USBSTOR;Драйвер запоминающих устройств для USB; C:WINDOWSsystem32DRIVERSUSBSTOR.SYS [2008-04-14 26368]
S4 epfwtdir;epfwtdir; C:WINDOWSsystem32DRIVERSepfwtdir.sys []
S4 WS2IFSL;Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб; C:WINDOWSSystem32driversws2ifsl.sys [2008-06-09 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:WINDOWSsystem32Ati2evxx.exe [2008-02-26 520192]
R2 ekrn;ESET Service; C:Program FilesESETESET NOD32 Antivirusekrn.exe [2010-04-07 810120]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2010-04-23 153376]
R2 MDM;Machine Debug Manager; C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE [2003-06-19 322120]
S2 WmiAppMgmt;Расширения драйверов WMI (Windows Management Instrumentation) WmiAppMgmt; C:WINDOWSsystem32accessz.exe srv []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-30 69632]
S3 EhttpSrv;ESET HTTP Server; C:Program FilesESETESET NOD32 AntivirusEHttpSrv.exe [2010-04-07 33560]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 ose;Office Source Engine; C:Program FilesCommon FilesMicrosoft SharedSource EngineOSE.EXE [2003-07-28 89136]
S4 NetTcpPortSharing;Служба общего доступа к портам Net.Tcp; c:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

---

EOF

---

info.txt

info.txt logfile of random’s system information tool 1.06 2010-04-26 14:48:49

======Uninstall list======

—>C:Program FilesDivXDivXConverterUninstall.exe /CONVERTER
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{975145C6-8BB2-41BF-A435-BB5A64B8DCF8}SETUP.EXE»
—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{F840E2F3-138C-4307-83F7-D0A5DD75B6CE}SETUP.EXE» -l0x19
—>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
3DMark06—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime101Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{1AE27FE6-05DB-40CB-A29E-2945980ACE27}setup.exe» -l0x9 -removeonly
Adobe Flash Player 10 Plugin—>C:WINDOWSsystem32MacromedFlashuninstall_plugin.exe
Adobe Photoshop 7.0—>C:WINDOWSISUNINST.EXE -f»C:Program FilesAdobePhotoshop 7.0Uninst.isu» -c»C:Program FilesAdobePhotoshop 7.0Uninst.dll»
Adobe Reader 7.0.5 — Russian—>MsiExec.exe /I{AC76BA86-7AD7-1049-7B44-A70500000002}
ATI Display Driver—>rundll32 C:WINDOWSsystem32atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVIConverter 5.1.0—>C:Program FilesAVIConverteruninst.exe
BS.Player 2.43.1008—>»C:Program FilesBS.Playerunins000.exe»
Client Activator 2.2 — English—>C:WINDOWSRainbow TechnologiesClient Activator2.2EnglishAUNINST.EXE
CorelDRAW Graphics Suite 12—>MsiExec.exe /I{505AFDC0-5E72-4928-8368-5DEA385E3647}
Crystal Player Professional 1.96—>C:Program FilesCrystal PlayerUninstall.exe
DivX Converter—>C:Program FilesDivXDivXConverterUninstall.exe /CONVERTER
DivX Player—>C:Program FilesDivXDivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters—>C:Program FilesDivXDivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player—>C:Program FilesDivXDivXWebPlayerUninstall.exe /PLUGIN
EVEREST Ultimate Edition v5.30—>»C:Program FilesLavalysEVEREST Ultimate Editionunins000.exe»
FastStone Image Viewer 2.6 Beta 4 (0521)—>C:Program FilesFastStone Image Vieweruninst.exe
Free Sound Recorder v7.9.3—>»C:Program FilesFree Sound Recorderunins000.exe»
Get-Styles для ВКонтакте—>C:Program FilesGet-Styles 2.0uninstall.exe
GOM Player—>»C:Program FilesGRETECHGomPlayerUninstall.exe»
Hot CPU Tester Pro 4.4.1—>»C:Program FilesHot CPU Tester Pro 4 LEunins000.exe»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=»»
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=»»
Java(TM) 6 Update 18—>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216018FF}
KeyMaestro Input Device Driver V2.0.1-118A9 MUL—>C:WINDOWSsystem32KmRemove.exe
K-Lite Mega Codec Pack 4.9.5—>»C:Program FilesK-Lite Codec Packunins000.exe»
L&H TTS3000 Russian—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFLHTTSRUR.inf, Uninstall
Lernout & Hauspie TruVoice American English TTS Engine—>RunDll32 advpack.dll,LaunchINFSection C:WINDOWSINFtv_enua.inf, Uninstall
Mail.Ru Агент 5.6 (сборка 3278, для всех пользователей)—>C:Program FilesMail.RuAgentmagentsetup.exe -uninstalllm
Mail.Ru Спутник 2.2.0.94—>c:program filesmail.rusputnikSputnikInstaller.exe -uninstall
Microsoft .NET Framework 2.0 Client Service Pack 2 — Language Pack (RUS)—>MsiExec.exe /I{BC1FCEB6-E8AF-3169-A44E-0E5C70724DBC}
Microsoft .NET Framework 2.0 Service Pack 2—>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Client Profile — Language Pack (RUS)—>MsiExec.exe /I{9FB54D8D-48EC-3839-97C4-2EBCEFBE6022}
Microsoft .NET Framework 3.0 Service Pack 2—>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Client Profile — Language Pack (RUS)—>MsiExec.exe /I{045026E4-8B91-3AA4-9265-792F95049F3E}
Microsoft .NET Framework 3.5 SP1—>C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1—>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft .NET Framework Client Profile—>C:AHCacheAll UsersMicrosoft.Net.Client.3.5setup.exe /remove «Microsoft.Net.Client.3.5»
Microsoft AppLocale—>MsiExec.exe /I{394BE3D9-7F57-4638-A8D1-1D88671913B7}
Microsoft Internationalized Domain Names Mitigation APIs—>»C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe»
Microsoft National Language Support Downlevel APIs—>»C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe»
Microsoft Office — профессиональный выпуск версии 2003—>MsiExec.exe /I{90110419-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2005 Redistributable—>MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Windows Application Compatibility Database—>C:WINDOWSsystem32sdbinst.exe -u «C:WINDOWSAppPatchCustom{deb7008b-681e-4a4a-8aae-cc833e8216ce}.sdb»
Mozilla Firefox (3.5.9)—>C:Program FilesMozilla Firefoxuninstallhelper.exe
MSXML 4.0 SP2 (KB954430)—>MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)—>MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 8 Lite v8.1.1.4—>»C:Program FilesNerounins000.exe»
Paint.NET v3.5.2—>MsiExec.exe /X{4F77F6EE-2C99-49F7-940A-2E9C208C3BE1}
PowerDVD—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}Setup.exe» -uninstall
pvAuthor v3.3.1—>C:PROGRA~1PACKET~1PVAuthorUNWISE.EXE C:PROGRA~1PACKET~1PVAuthorINSTALL.LOG
RadioClicker LITE—>»C:Program FilesRadioClicker LITEunins000.exe»
Readiris Pro 7.5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{9BFFB382-0B2C-11D6-AB3E-000102B0F79A}setup.exe» -l0x9
RealPlayer—>C:Program FilesCommon FilesRealUpdate_OBr1puninst.exe RealNetworks|RealPlayer|12.0
Realtek AC’97 Audio—>Alcrmv.exe -r -m
Samsung SCX-4100 Series—>C:WINDOWSSamsungSCX-4100SETUP.EXE
SeekService 1.0 build 123—>C:Program FilesSeekServiceuninstall.exe
Skype™ 4.1—>MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
SmarThru 4—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1engine6INTEL3~1Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{90F1943D-EA4A-4460-B59F-30023F3BA69A}SETUP.EXE» -l0x19 uninstall -l0019
Total Commander (Remove or Repair)—>c:totalcmdtcuninst.exe
Ulead Photo Explorer 8.5—>RunDll32 C:PROGRA~1COMMON~1INSTAL~1PROFES~1RunTime701Intel32Ctor.dll,LaunchSetup «C:Program FilesInstallShield Installation Information{025C3792-E9C6-432A-92C1-661F99D021CA}Setup.exe» -l0x9
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)—>C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=»»
VC80CRTRedist — 8.0.50727.762—>MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VLC media player 1.0.2—>C:Program FilesVideoLANVLCuninstall.exe
WebMoney Agent—>C:Program FilesWebMoney Agentuninst_wmagent.exe
WebMoney Keeper Classic 3.8.0.0—>»C:Program FilesWebMoneyUninstall.exe» «C:Program FilesWebMoneyinstall.log» -u
Windows Internet Explorer 7—>»C:WINDOWSie7spuninstspuninst.exe»
WinRAR archiver—>C:Program FilesWinRaruninstall.exe
X-Translator Discovery ERRE—>MsiExec.exe /I{F6F323AF-0123-474E-AFE0-F3F26556162C}
YouTube FLV to AVI Easy Converter 2.3.0—>»C:Program FilesYouTube FLV to AVI Easy Converterunins000.exe»
ГИС Ульяновск 1(8)’2010—>»C:Program FilesГИС Ульяновскunins000.exe»
Исправление для Windows XP (KB952287)—>»C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe»
Исправление для Windows XP (KB961118)—>»C:WINDOWS$NtUninstallKB961118$spuninstspuninst.exe»
Исправление для Windows XP (KB976098-v2)—>»C:WINDOWS$NtUninstallKB976098-v2$spuninstspuninst.exe»
Исправление для Windows XP (KB979306)—>»C:WINDOWS$NtUninstallKB979306$spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB938127-v2)—>»C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB976325)—>»C:WINDOWSie7updatesKB976325-IE7spuninstspuninst.exe»
Обновление безопасности для Windows Internet Explorer 7 (KB978207)—>»C:WINDOWSie7updatesKB978207-IE7spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923561)—>»C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB923789)—>C:WINDOWSsystem32MacroMedFlashgenuinst.exe C:WINDOWSsystem32MacroMedFlashKB923789.inf
Обновление безопасности для Windows XP (KB946648)—>»C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950762)—>»C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB950974)—>»C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951066)—>»C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951376-v2)—>»C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB951748)—>»C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952004)—>»C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB952954)—>»C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB955069)—>»C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956572)—>»C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956744)—>»C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956802)—>»C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956803)—>»C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB956844)—>»C:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB957097)—>»C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958644)—>»C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958687)—>»C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB958869)—>»C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB959426)—>»C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960803)—>»C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB960859)—>»C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961371-v2)—>»C:WINDOWS$NtUninstallKB961371-v2$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB961501)—>»C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969059)—>»C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB969947)—>»C:WINDOWS$NtUninstallKB969947$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970238)—>»C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB970430)—>»C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971468)—>»C:WINDOWS$NtUninstallKB971468$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971486)—>»C:WINDOWS$NtUninstallKB971486$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971557)—>»C:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971633)—>»C:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971657)—>»C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB971961)—>»C:WINDOWS$NtUninstallKB971961$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB972270)—>»C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973354)—>»C:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973507)—>»C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973525)—>»C:WINDOWS$NtUninstallKB973525$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973869)—>»C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB973904)—>»C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974112)—>»C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974318)—>»C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974392)—>»C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB974571)—>»C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975025)—>»C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975467)—>»C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975560)—>»C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975561)—>»C:WINDOWS$NtUninstallKB975561$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB975713)—>»C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB976325)—>»C:WINDOWS$NtUninstallKB976325$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977165)—>»C:WINDOWS$NtUninstallKB977165$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977816)—>»C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB977914)—>»C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978037)—>»C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978251)—>»C:WINDOWS$NtUninstallKB978251$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978262)—>»C:WINDOWS$NtUninstallKB978262$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978338)—>»C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978601)—>»C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB978706)—>»C:WINDOWS$NtUninstallKB978706$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979309)—>»C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB979683)—>»C:WINDOWS$NtUninstallKB979683$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB980232)—>»C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe»
Обновление безопасности для Windows XP (KB981349)—>»C:WINDOWS$NtUninstallKB981349$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB952069)—>»C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB954155)—>»C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB968816)—>»C:WINDOWS$NtUninstallKB968816_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB973540)—>»C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe»
Обновление безопасности для проигрывателя Windows Media — (KB979402)—>»C:WINDOWS$NtUninstallKB979402_WM9$spuninstspuninst.exe»
Обновление для Windows Internet Explorer 7 (KB980182)—>»C:WINDOWSie7updatesKB980182-IE7spuninstspuninst.exe»
Обновление для Windows XP (KB898461)—>»C:WINDOWS$NtUninstallKB898461$spuninstspuninst.exe»
Обновление для Windows XP (KB951978)—>»C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe»
Обновление для Windows XP (KB955759)—>»C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe»
Обновление для Windows XP (KB967715)—>»C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe»
Обновление для Windows XP (KB968389)—>»C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe»
Обновление для Windows XP (KB971737)—>»C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe»
Обновление для Windows XP (KB973687)—>»C:WINDOWS$NtUninstallKB973687$spuninstspuninst.exe»
Обновление для Windows XP (KB973815)—>»C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe»
Обновление для Windows XP (KB978207)—>»C:WINDOWS$NtUninstallKB978207$spuninstspuninst.exe»
Языковой пакет Microsoft .NET Framework Client Profile — RUS—>C:AHCacheAll UsersMicrosoft.Net.Client.3.5.LangPack.russetup.exe /remove «Microsoft.Net.Client.3.5.LangPack.rus»
Яндекс.Бар 4.2 для Internet Explorer—>MsiExec.exe /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}

======Security center information======

AV: ESET Smart Security 4.2
FW: Персональный файервол ESET

======System event log======

Computer Name: 83B82F6E715E4D9
Event Code: 62486
Message: Invalid parameters

Record Number: 42227
Source Name: ati2mtag
Time Written: 20100417182902.000000+240
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 62486
Message: Invalid parameters

Record Number: 42226
Source Name: ati2mtag
Time Written: 20100417182902.000000+240
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 62486
Message: Invalid parameters

Record Number: 42225
Source Name: ati2mtag
Time Written: 20100417182902.000000+240
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 62486
Message: Invalid parameters

Record Number: 42224
Source Name: ati2mtag
Time Written: 20100417182902.000000+240
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 62486
Message: Invalid parameters

Record Number: 42223
Source Name: ati2mtag
Time Written: 20100417182902.000000+240
Event Type: информация
User:

=====Application event log=====

Computer Name: 83B82F6E715E4D9
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 1523
Source Name: SecurityCenter
Time Written: 20100125145224.000000+180
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 1002
Message: Зависшее приложение egui.exe, версия 4.0.468.0, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.

Record Number: 1522
Source Name: Application Hang
Time Written: 20100125133214.000000+180
Event Type: ошибка
User:

Computer Name: 83B82F6E715E4D9
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 1521
Source Name: SecurityCenter
Time Written: 20100125123943.000000+180
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 1520
Source Name: SecurityCenter
Time Written: 20100125090313.000000+180
Event Type: информация
User:

Computer Name: 83B82F6E715E4D9
Event Code: 1800
Message: Служба центра обеспечения безопасности Windows запущена.

Record Number: 1519
Source Name: SecurityCenter
Time Written: 20100124195729.000000+180
Event Type: информация
User:

======Environment variables======

«ComSpec»=%SystemRoot%system32cmd.exe
«Path»=%SystemRoot%system32;%SystemRoot%;%SystemRoot%System32Wbem;C:Program FilesCommon FilesUlead SystemsMPEG;C:Program FilesCommon FilesUlead SystemsDVD;C:Program FilesCommon FilesDivX Shared
«windir»=%SystemRoot%
«FP_NO_HOST_CHECK»=NO
«OS»=Windows_NT
«PROCESSOR_ARCHITECTURE»=x86
«PROCESSOR_LEVEL»=15
«PROCESSOR_IDENTIFIER»=x86 Family 15 Model 4 Stepping 7, GenuineIntel
«PROCESSOR_REVISION»=0407
«NUMBER_OF_PROCESSORS»=2
«PATHEXT»=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
«TEMP»=%SystemRoot%TEMP
«TMP»=%SystemRoot%TEMP

---

EOF

---

Очень жду помощи.

[Аноним]

Оказалось, что всё гораздо хуже, чем я думала)) но дошла своим умом.
Вирус не давал хода программе, которая должна его успешно удалить. Что делаем?
1. Копируем все инструкции с сайта http://www.spyware-ru.com/remove-ave-exe/#more-764 вместе с картинками и сохраняем в Ворде на рабочем столе. Зачем это надо? В интернет в безопасном режиме вы выйти не сможете. Для установки понадобятся скриншоты, а в блокнот их не сохранишь.
2. Перезагружаем компьютер, выходим в безопасный режим, нажимая F8, заходим через Администратор и устанавливаем программу. Инструкции находим в том самом файле, который у вас на рабочем столе. НО! открывать его нужно через WordPad. Кто не знает, он находится в Пуск — Стандартные. Почему нельзя открывать в Ворде? Он не откроется.
3. После установки проги и удаления вируса (будь он неладен!!!) перезагружаем комп и заходим в обычном режиме.
4. Вируса нет. Но сбиты файлы реестра, которые удалила прога. Никакая программа у вас не откроется. Чтобы устранить это, вам нужен файл реестра. Я хотела бы выложить этот файл, но админы не пропускают расширение reg. Видимо, небезосновательно…Если он вам нужен, то пишите мне на асю. Или сами скачайте где-нибудь.)
5. Запускаем этот файл. Подтверждаем согласие.
ВСё.))

[Автор]

Сообщения