Помогите!!! снова замучил wstest.dll

[pcmaster]

После чистки соседского компа, процедура здесь http://virusinfo.info/showthread.php?t=26702 , сам заразился. скорее всего непреднамеренный запуск файлов с больного компа. А именно iexplorer.exe.
Панда находит "Подозрительный файл 21/07/08 16:35:20 Переименован Файл: c:\windows\system32\wstest.dll" , комп не выходит на рабочий стол. Приходиться запускать вручную.
Востановление запуска не помогло.
Помогите. Заранее благодарен. Спасибо.
ЗЫ. Забыл логи.

[pcmaster]

А вот и логи

[Гриша]

Отключите восстановление системы и антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{7C1D932D-5E20-4F85-BB03-3D6A2F4D5C77}');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 DeleteService('Wdi06');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wdi06.sys','');
 DeleteService('Taf38');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Taf38.sys','');
 DeleteService('Rxd51');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Rxd51.sys','');
 DeleteService('Pvb30');
 DeleteService('Pua05');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pvb30.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Pua05.sys','');
 DeleteService('Flq51');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Flq51.sys','');
 DeleteService('Cin17');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Cin17.sys','');
 DeleteService('Bhm62');
 DeleteService('Bhm52');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Bhm62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Bhm52.sys','');
 DeleteService('W32TimeSENSlanmanserver');
 QuarantineFile('C:\WINDOWS\system32\adptifkm.exe','');
 DeleteService('W32TimeSENS');
 QuarantineFile('C:\WINDOWS\system32\1025k.exe','');
 QuarantineFile('C:\WINDOWS\system32\colbac.dll','');
 DeleteFile('C:\WINDOWS\system32\colbac.dll');
 DeleteFile('C:\WINDOWS\system32\1025k.exe');
 DeleteFile('c:\windows\system32\wstest.dll ');
 DeleteFile('C:\WINDOWS\system32\adptifkm.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Bhm52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Bhm62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cin17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Flq51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pua05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Pvb30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rxd51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Taf38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wdi06.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин и повторите логи...

[pcmaster]

файлы послал:
Файл сохранён как080721_083100_virus_48848f9494c80.zipРазмер файла330009MD5561a64d711e6db5007b3bd166ce358cb

делаем логи

нашёл у себя expmodule.exe, тоже удалил.

[pcmaster]

Вот логи.


Вроде ничего не осталось.
Но просьба огромная, как восстановить explorer.???
Очень не хочется переустанавливать винды. Заранее благодарен.

[pcmaster]

После тщательной проверки AVP Tool найден ещё один
"удалено: троянская программа Trojan-PSW.Win32.Agent.aao Файл: C:\WINDOWS\system32\sys_2.dll "
После сделал логи, посмотрите плиз.
Заранее благодарен.

[pcmaster]

Добрый вечер. Перепробовав много разных способов, смог восстановить запуск рабочего стола только переустановкой SP3. ( только пакета обновления !!!)
Может кому пригодиться.
Спасибо всем за посильную помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 31
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\colbac.dll - Rootkit.Win32.Podnuha.aad (DrWEB: Trojan.DownLoad.4227)