aadrive32.exe и куча проблем!!!

[GVS]

Ребят, помогите пожалуйста, мучаюсь второй день, через флешку подхватил вирус, который как я понял DNS файлы блокирует, в диспетчере задач отображается как aadrive32.exe, если убить, то через некоторое время снова выпрыгивает. На сайты антивирусов выйти не могу, даже формат всего винта не помог. Очень прошу вашей помощи!!! Вот логи:

[Info_bot]

Уважаемый(ая) GVS, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте!
Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.

[GVS]

ага, вот, переделал...

[Acidorum]

Отключите:
-ПК от интернета
-Все защитные приложения
-Восстановление системы
Выполните скрипт в AVZ:

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\aadrive32.exe');
TerminateProcessByName('c:\windows\system32\smsc.exe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ichyhg.exe','');
QuarantineFile('c:\windows\aadrive32.exe','');
QuarantineFile('c:\windows\system32\smsc.exe','');
DeleteFile('c:\windows\system32\smsc.exe');
DeleteFile('c:\windows\aadrive32.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Ichyhg.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ichyhg');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteService('PrtSmanm');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('PrtSmanm');
ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
Сделайте лог MBAM.

[GVS]

вот, как-то так....все указания выполнил...

[Acidorum]

Удалите в MBAM:

Зараженные папки:
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413 (Worm.AutoRun) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\documents and settings\Admin\application data\2.tmp (Malware.Gen) -> No action taken.
c:\documents and settings\Admin\application data\3.tmp (Worm.Dorkbot) -> No action taken.
c:\documents and settings\Admin\application data\34.tmp (Malware.Gen) -> No action taken.
c:\documents and settings\Admin\application data\36.tmp (Worm.Dorkbot) -> No action taken.
c:\documents and settings\Admin\мои документы\Загрузки\avz4\avz4\quarantine\2011-08-21\avz00001.dta (Worm.Dorkbot) -> No action taken.
c:\documents and settings\Admin\мои документы\Загрузки\avz4\avz4\quarantine\2011-08-21\avz00002.dta (Worm.Dorkbot) -> No action taken.
c:\documents and settings\Admin\мои документы\Загрузки\avz4\avz4\quarantine\2011-08-21\avz00003.dta (Malware.Gen) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\9WAJUWXK\logo[1].gif (Extension.Mismatch) -> No action taken.
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\9WAJUWXK\h[1].exe (Worm.Dorkbot) -> No action taken.
c:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> No action taken.
c:\RECYCLER\s-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini (Worm.AutoRun) -> No action taken.

Сделайте повторный лог MBAM.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\ichyhg.exe - Backdoor.Win32.Ruskill.bts ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Dorkbot.BL, NOD32: Win32/Dorkbot.A worm, AVAST4: Win32:Kolab-JO [Trj] )
  2. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1413\\syitm.exe - Trojan.Win32.Jorik.Lethic.r ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Trojan.Generic.6630076, AVAST4: Win32:Kolab-JO [Trj] )
  3. c:\\windows\\aadrive32.exe - Trojan.Win32.Jorik.IRCbot.bbr ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.6821289, NOD32: IRC/SdBot trojan, AVAST4: Win32:Ruskill-EH [Trj] )
  4. c:\\windows\\system32\\smsc.exe - Net-Worm.Win32.Kolab.anen ( DrWEB: BackDoor.IRC.Sdbot.15765, BitDefender: Trojan.Generic.6522059, AVAST4: Win32:AutoRun-CUD [Trj] )