Никак не могу вылечиться. Помогите.

[Constantin]

Прогнал двумя антивирами. Все равно зараза осталась.
IE запускается с ошибкой. Какое то неизвестное сетевое устройство появилось, которое не могу удалить и многое др.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Passthru');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\protect.sys','');
 DeleteService('protect');
 QuarantineFile('C:\Documents and Settings\витя\Application Data\Microsoft\tepouhuv.exe','');
 DeleteService('otouafe7iiaio9');
 DeleteService('aayruie9ywyroa');
 QuarantineFile('C:\Documents and Settings\витя\Application Data\Microsoft\bygoo.exe','');
 DeleteFile('C:\Documents and Settings\витя\Application Data\Microsoft\bygoo.exe');
 DeleteFile('C:\Documents and Settings\витя\Application Data\Microsoft\tepouhuv.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\protect.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\ndisvvan.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
выполните http://virusinfo.info/showthread.php?t=40118

[Constantin]

лог Gmer приложил, карантин выслал

[Constantin]

=( руткит подхватил? как его убить то?

[Nikkollo]

Сохраните в блокноте текст ниже как cleanup.bat в ту же папку, где находится rhmcdo82.exe (gmer)

rhmcdo82.exe -del service xojiw
rhmcdo82.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделайте новый лог gmer.
Повторите лог virusinfo_syscheck.zip.

[Constantin]

сделал

[Constantin]

IE теперь запускается нормально, но неудаляемое устройство осталось

Добавлено через 36 минут

Помгите плиз, а то времени мало осталось(

Добавлено через 52 минуты

Ребята, посмотрите, пжлста, логи последнии. там помоему еще есть зараза(((

[V_Bond]

при сканировании gmer кнопку scan нажимали ?

[Constantin]

Извините, пропустил. сейчас пришлю

[Constantin]

Вот нормальный лог

[Constantin]

IE опять стал выдавать ошибку

[polword]

- Сохраните текст ниже как 1.bat в ту же папку, где находится rhmcdo82.exe (GMER) и запустите этот батник(1.bat):

rhmcdo82.exe -del file "C:\WINDOWS\system32\udkdkytj.dll"
rhmcdo82.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\xojiw"
rhmcdo82.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xojiw"
rhmcdo82.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xojiw"
rhmcdo82.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip
- Сделайте новый лог Gmer

[Constantin]

-

rhmcdo82.exe -del file "C:\WINDOWS\system32\udkdkytj.dll"
rhmcdo82.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\xoji"
rhmcdo82.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\xoji"
rhmcdo82.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xoji"

На все написал не найден указаный модуль

Добавлено через 2 минуты

может не HKLM\SYSTEM\ControlSet003\Services\xoji, а HKLM\SYSTEM\ControlSet003\Services\xojiw

[polword]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip
- Сделайте новый лог Gmer

- это делайте

[Constantin]

Сделал

[polword]

может не HKLM\SYSTEM\ControlSet003\Services\xoji, а HKLM\SYSTEM\ControlSet003\Services\xojiw

конечно xojiw, ошибка моя. Выполните еще раз скрипт из сообщения №12 и повторите лог GMER

[Constantin]

C:\WINDOWS\system32\udkdkytj.dll не найден указанный путь, такой библиотеки вроде и нет.
Лог делается, а я пока хотел спросить
\SystemRoot\System32\Drivers\ayu1lacb.SYS и atapi.sys в самом начале лога - это никакая не кака, случаем?)

[Constantin]

Вот запрашиваемый вами лог

[V_Bond]

в последнем логе чисто ...

[Constantin]

Спасибо, меня просто волнуют пара моментов. Сделал принтскрины