Вписывается код в файлы на сайте

[tatagreen]

Здравствуйте, помогите мне, пожалуйста, вылечить компьютер от вирусов.
Операционка XP Pro SP2, IE6, работают Nod32 и Avast. В Windows Commandere 4.51 прописан доступ по FTP к сайту на narod.ru, хотя в основном html-файлы делаются по шаблонам в мастерской на Народе. В третий раз сайт блокируют из-за наличия вирусов в файлах. Действительно, при перекачке html-файлов по FTP на комп, в них оказывается лишний код из нескольких строчек после тега </html>. Этот код я стираю и заливаю файлы обратно. Потом меняю пароль к сайту, а на компе форматирую системный диск и преставляю систему. Примерно через 2 месяца ситуация повторяется.
На моем компе вирус практически никак не проявляет себя. Иногда IE при открытии новой страницы закрывается совсем. Иногда IE при открытии страницы сначала показывает ее, через несколько секунд окно становится белым, потом опять нормально все отображает. На рабочем столе появился текстовый файл dxva_sig, при запуске в блокноте отображается только одна буква В, после удаления через некоторое время файл появляется снова. Мои антивирусы ничего криминального не находят. В прошлый раз путем каких-то сложных операций приблизительно выяснили, что это вирус Backdoor HideLogon, хотя лечения от него все равно не нашли, пришлось опять сносить все.
С уважением, Татьяна

[Rene-gad]

Пофиксите

O4 - HKLM\..\Run: [mssysif] C:\WINDOWS\system32\explorer.v6[1].exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\win_nf6.dll

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\win_nf6.dll','');
 QuarantineFile('C:\WINDOWS\system32\explorer.v6[1].exe','');
 QuarantineFile('C:\PROGRA~1\SONYER~1\Mobile\CONNEC~1\CracDlr.dll','');
 DeleteFile('C:\WINDOWS\system32\explorer.v6[1].exe');
 DeleteFile('C:\WINDOWS\system32\win_nf6.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки закачайте карантин по Правилам Приложение 3 и повторите логи.