Подозрение что вирус залез в *.exe файлы на диске D

[Master_of]

Доброго времени суток. Прошу помощи в поиске и удалении вируса(ов).
На компе стоял Avast Home, но не помог... Появились глюки: не запускаются некоторые приложения, выскакивают ошибки, выскакивают предложения на загрузку "неопознанного" ПО с непонятных сайтов (нет названий), и постоянно кудато уходят пакеты...
Avast нашёл:
c:\windows\fpozbnyg.exe
c:\windows\system32\drivers\protect.sys
Avast выдаёт что заблокировано соединение с вредоносным сервером irc.zief.pl

Долго не раздумывая снёс винду. Перед установкой полностью форматнул диск "C" с уничтожением данных. Стало нормально и никаких проблем не было пока не начал установливать проги с диска "D" - снова появились вышеописанные глюки. Поставил симантек - ничего не нашёл. Полное сканирование авастом тоже не помогло...
Вот скачал AVZ 4.30, HiJackThis и сделал как описано в правилах.
После сканирования AVZ 4.30, HiJackThis, DrWeb и некоторыми др. антивирусниками комп по прежнему заражён...
Прикрепляю логи и т. д.
Если что не правильно сделал - извините, я первый раз на форуме. Скажите что не так - всё исправлю.
Зарание спасибо за помощь.

[Master_of]

Извиняюсь... плохо разобрался в кнопках, потому логи в новом посте.

[rubin]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteService('ethfmzzu');
 QuarantineFile('C:\WINDOWS\system32\drivers\ethfmzzu.sys','');
 DeleteService('protect');
 QuarantineFile('C:\WINDOWS\system32\Drivers\igtbpabg.sys','');
 QuarantineFile('C:\Temp\K9IT02dz.sys','');
 QuarantineFile('c:\windows\system32\spoolsv.exe','');
 QuarantineFile('c:\windows\system32\svchost.exe','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ethfmzzu.sys');   
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39293

[Master_of]

Карантин выслал.

[Bratez]

У вас действительно поражение фаловым вирусом (Virus.Win32.Virut.ce).
Рекомендации по лечению здесь:
http://virusinfo.info/showthread.php?t=15927.

Потом скачайте заново AVZ и HijackThis, обновите базы AVZ и сделайте новые логи.

[Master_of]

Всем спасибо!!!
Сделал как написали - всё вылечил
Спасибо за помощь.

[Bratez]

Сделайте теперь новый комплект логов по правилам.
Может быть еще что-то подчистить надо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\services.exe - Virus.Win32.Virut.ce (DrWEB: Win32.Virut.56)
  2. c:\windows\system32\drivers\ethfmzzu.sys - Rootkit.Win32.Agent.hbt
  3. c:\windows\system32\spoolsv.exe - Virus.Win32.Virut.ce (DrWEB: Win32.Virut.56)
  4. c:\windows\system32\svchost.exe - Virus.Win32.Virut.ce (DrWEB: Win32.Virut.56)