Червь Brontok.q. не вылечивается

[KateAlf]

Здравствуйте!
Очень надеюсь на вашу помощь, перепробовала уже массу вариантов. Итак, компьютер заражен червем win32.brontok.q., которые создает .exe файлы по названию папок на компе. Ничего не помогает - ни касперский, ни cureit не удаляют его полностью - только те папки, которые он создает.
Согласно правилам, получила три log-файла, которые прикрепляю к данному сообщению.
Буду очень ждать, очень надеюсь на помощь.
Спасибо большое заранее!

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 ExecuteRepair(6);
 ExecuteRepair(11);
 ExecuteRepair(13);
 ExecuteRepair(16);
 ExecuteRepair(17);
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
 DeleteFile('C:\WINDOWS\eksplorasi.exe');
 DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.
Обновите базы AVZ.
Сделайте новые логи AVZ и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1.3 или удалите старый.

[KateAlf]

Вот новые логи. Acrobat удалила, пароли поставила, базы обновила.
Файлы из карантина отправила, как нужно - получилось?
Спасибо большое за помощь!

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_DeleteFile('C:\WINDOWS\system32\qgqtdq.dll');
 QuarantineFile('SCVVHSOT.exe','');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Как Brontok поживает?

[KateAlf]

Будем надеяться, что поживает хорошо, ой, то есть плохо и не на моем компьютере. У меня вопрос - все проверки в AVZ я делала для диска C, но у меня еще есть D, и на нем тоже были вирусы. Нужно было отмечать его галочкой при создании логов?
Вот новый лог.

[AndreyKa]

Другие диски (включая флешки) проверьте антивирусом.
В логе чисто.

[KateAlf]

Вы просто волшебник! Ура!
Скажите, а можно в этой теме я запощу логи со второго компьютера, чтобы повторно новую тему не создавать? У меня Vista, тоже была кажется заражена brontok'ом, т.е. соединена с основным в локалку. Сейчас тормозит при запуске, вечно ругается на какие-то программы. Можно здесь логи запостить?
Кстати, как вы относитесь к Avast в качестве бесплатного антивиря?

[thyrex]

можно в этой теме я запощу логи со второго компьютера

Новый компьютер - новая тема

[AndreyKa]

как вы относитесь к Avast в качестве бесплатного антивиря?

Хорошо отношусь.

[KateAlf]

Здравствуйте еще раз!
Однако не все так просто, как хотелось бы. По вашему совету проверила остальные диски на наличие вирусов, вроде все было чисто. Сейчас перезагрузила компьютер, avast опять выдает - на диске D - data administrator.exe инфицирован червем brontok. BH. Что делать? Опять заново присылать все логи?

[AndreyKa]

У вас, случайно, диск D: не открыт на запись для всех?

[KateAlf]

Он расшарен для локальной сети. Так что получается, что да. Запретить запись?

[AndreyKa]

Как минимум. А вообще, надо разбираться где источник заразы в сети.

[KateAlf]

В этой теме http://virusinfo.info/showthread.php?t=51764 логи второго компа в локальной сети, может, он является источником заразы.
Значит, полностью диск нельзя расшаривать, да?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены