Поймал вирус, не могу вылечить...

[XacaH]

Поймал вирус, не запускается диспетчер задач, использую антивирус AVG, проверил диск С, вроде все нормально... Вирус создает в папке C:\WINDOWS\Temp левые файлы типа winaxiyel.exe или с рисширением .dat. Анивирус пару раз вывел сообщение о них и умер. Пробовал заходить в безопасном режиме, вылазит синее окошко смерти - не пускает файлик sptd.sys. После запуска и закрытия avz.exe больше не запускается, приходится каждый раз копировать архив в другую папку. Разблокировал диспетчер задач через XP Tweaker - процессы антивируса и avz.exe - в текущих процесах...
Логи проверки прилагаю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\idmmbc.dll','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
 DelBHO('{D582F01B-28E6-47EC-9F45-EE3568B8CF65}');
 QuarantineFile('C:\WINDOWS\system32\kbdsmtno.dll','');
 DeleteFile('C:\WINDOWS\system32\kbdsmtno.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');     
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);    
RebootWindows(true);
end.

Пришлите карантин по правилам, сделайте полную проверку CureIT и повторите логи...

[XacaH]

Скрипт выполнил, карантин отослал:
Файл сохранён как 081102_074813_virus_490daf9d3c152.zip
Размер файла 107066
MD5 dbfb5d12a1c3a6a7481f738521c13a9b
Новые логи:

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 TerminateProcessByName('c:\windows\temp\iboryv.exe');
 QuarantineFile('c:\windows\temp\iboryv.exe','');
 DeleteFile('c:\windows\temp\iboryv.exe');
BC_ImportDeletedList;
ExecuteRepair(11);
ExecuteRepair(17);    
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[XacaH]

Сделал, вот карантин, результат скрипта "Файл сохранён как 081102_093526_virus_490dc8be06dfd.zip
Размер файла 991
MD5 d2ae8c063e32c346459de073a4478c83"
И еще один архив карантина в результате последней проверки "Файл сохранён как 081102_102636_virus_490dd4bc4a12d.zip
Размер файла 17628922
MD5 11b4dd9c403c5947dd3b43949be33b38"
Новые логи

[Гриша]

Выполните полную проверку CureIT и повторите логи...

[XacaH]

"Выполните полную проверку CureIT" - это описанный в правилах сбор логов?

[Гриша]

Это проверка утилитой от Dr.Web...