Одолели вирусы...

[JaneYa]

Вот на одной машине никак не могут выкорчевать вирусы.
Проверяли Др.Вебом, он поотстреливал, а они всё равно лезут.
При заходе на системынй диск сразу выкидывается окно Веба с обнаруженным вирусом VBS.Igidak. И даже после сканирования Вебом.

И ещё, поселился в ситемном трее значок - белый знак вопроса в голубом кружочке сменяющийся знаком запрета (красная окружность с красной наклонной чертой, её перечеркивающей).
И от этого значка отходит сообщение на желтом фоне такого содержания:
"System has detected a number of active spyware applications that may impact the performace of your computer. Click the icon to set rid of unwanted spyware by downloading an up-to-date antispyware solution/"

Когда на этот значок нажимаешь (при подключенном инете) вылазит сайт, предлагающий приобрести SpyLocked.


Я сделал скрипты AVZ-м, как в правилах написано, и hijackthis прошелся.
Логи прикрепляю.

Подскажите, плз, как с этим справится.

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\bhoSearchSpy.dll','');
 QuarantineFile('e1.dll','');
 QuarantineFile('dsqudisp.dll','');
 QuarantineFile('confbrw.dll','');
 QuarantineFile('confatm.dll','');
 QuarantineFile('confapp.dll','');
 QuarantineFile('brwstat.dll','');
 QuarantineFile('brwmgr32.dll','');
 QuarantineFile('autorun.bat','');
 QuarantineFile('appstat.dll','');
 QuarantineFile('D:\WINDOWS\system32\zlcocard.dll','');
 QuarantineFile('D:\WINDOWS\system32\wmadmsst.dll','');
 QuarantineFile('D:\WINDOWS\system32\msnsxole.dll','');
 QuarantineFile('\SystemRoot\System32\s3t3d2x.dll','');
 QuarantineFile('\SystemRoot\system32\DRIVERS\s3mini.sys','');
 QuarantineFile('D:\WINDOWS\system32\fyxkaah.dll','');
 QuarantineFile('d:\windows\system32\winlogon.exe','');
RebootWindows(false);
end.

После перезагрузки "пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=userinit.exe,autorun.bat
O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-611111193429} - http://www.www2.p0rt2.com/files/_ipsec_.cab
O16 - DPF: {33331111-1111-1111-1111-615111193427} - 
O16 - DPF: {33331111-1131-1111-1111-611111193428} - 
O20 - AppInit_DLLs: e1.dll confbrw.dll brwstat.dll dsqudisp.dll confatm.dll atmstat.dll confapp.dll appstat.dll
O20 - Winlogon Notify: appmgr - appmgr32.dll (file missing)
O20 - Winlogon Notify: atmmgr - atmmgr32.dll (file missing)
O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: msnsxole - D:\WINDOWS\system32\msnsxole.dll (file missing)
O20 - Winlogon Notify: wmadmsst - D:\WINDOWS\system32\wmadmsst.dll (file missing)
O20 - Winlogon Notify: zlcocard - D:\WINDOWS\system32\zlcocard.dll (file missing)

Пришлите файлы карантина по правилам раздела "Помогите" и отключите восстановление системы