Новая модификацая Трояна

[mc_manana]

Доброе утро.
При открытии Open Office, IExplorer и др.(LigthAlloy) выскакивает нестандартное сообщение об ошибке и предлагает оправить отчет по интернету неизвестно куда. Игнорируя ошибку можно работать дальше. т.к. на самом деле я так понимаю никакой ошибки нет.
Проверил DrWeb Curreit и Avira с базами от 17.03.09 - они нашли TR/Dropper.Gen, TR/Patched.DZ и BackDoor. Zapinit и удалили.
Проверил онлайн сканером Касперского - нашел новую модификацию Трояна, ссылки на которого(лечение. описание,...) в инете нет -
C:\WINDOWS\system32\sfcfiles.dll Зараженный объект: Trojan.Win32.Patched.fr пропустить.
Так же он(Онлайновый сканер) нашел и заблокировал много других процессов, но не вылечил и не удалил.
1. Помогите избавиться от нового вируса.
2. Подскажите, какие можно еще поставить бесплатные антивирусы, т.к Авира многое пропускает. а платные не могу поставить, т.к. это рабочий компьютер.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\sfc.sys ',' ');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys ');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[mc_manana]

доброе утро.
Скрипт выполнил. Но в каранитин по-моему ничего не попало. Папка пустая. Я ее выслалл на всякий случай.
Логи повторяю.

[light59]

Что с проблемами?

[mc_manana]

После выполнения скрипта Open Office и IExplorer стали запускаться без ошибок. Спасибо!!!!
Потом скачал из инета AVPTool. Он онашел и удали вирус sfcfiles.bak
Но AVPTool еще нашел какую-то новую тему
1.4 Поиск маскировки процессов и драйверов
19.03.2009 11:08:54 Маскировка процесса с PID=3896, имя = "setup.exe", полное имя = "\Device\HarddiskVolume1\DOCUME~1\956C~1\LOCALS~1\ Temp\RarSFX0\setup.exe"
19.03.2009 11:08:54 >> обнаружена подмена PID (текущий PID=0, реальный = 3896)
19.03.2009 11:08:54 >> обнаружена подмена имени, новое имя = "DNШЃDNШЃ
И еще каких-то перехватчиков. Прикладываю лог AVPTool. Не подскажите что это за перехватчики?

[light59]

CureIt запускали?

[mc_manana]

Да, перидически запускаю. Это его следы в системе?

[Гриша]

Да...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 0
• В ходе лечения вредоносные программы в карантинах не обнаружены