Не могу избавиться от вируса!!!

[major]

При запуске системы NOD32 выдаёт тревожное предупреждение сканера по доступу: "Файл C:\Temp\rdl2.tmp Вирус Win32/AutoRun.FakeAlert.CH червь Комментарий: "Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продоолжением. Событие при попытке доступа к файлу приложением C:\Windows\system32\logon.exe". Все мои попытки пролечить компьютер утилитой "cureit.exe"как в обычном режиме, так и при помощи загрузочного диска "скорой помощи" Bart PE (в безопасном режиме машина не запускается - синий "экран смерти") ни к чему не привели - после нового запуска всё повторяется, причем имя файла в папке Temp ВСЕГДА одно и тоже!... Прошу помощи!

[Белый Сокол]

Выполните, пожалуйста, правила.

[major]

Странно... Вложил все файлы согласно Правил - не вижу их в своём сообщении!...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\logon.exe','');
 QuarantineFile('C:\WINDOWS\ asjsiiq.kug','');
 DeleteFile('C:\WINDOWS\asjsiiq.kug');
 DeleteFile('C:\WINDOWS\system32\logon.exe');
DeleteFileMask('C:\WINDOWS\', 'asjsiiq.*', true);
RegKeyParamDel('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи