Trojan Virtumod никак не удаляется

Здравствуйте
Если я верно поняла, то проблема эта индивидуальная для каждого зараженного компьютера. Рекламный троян, вредит открыванием окон и ложным отсутствием соединения(megaclick), запускается с использованием Эксплоера, в Мозиллу переходит только чтоб предложить скачать Win.Anti.Virus.Pro.2007 и Errorsafe. Разумеется, ничего не скачивала.
Стоит 5 касперский, который в процессе проверки(в безопасном режиме) никаких вирусов не обнаруживает, но по ходу сидения в интернете что-то там вылавливает, удаляет, но потом опять все повторяется.
[FONT=Verdana]Проверила [FONT=&quot]DrWeb - CureIT!, обнаруживает awtss.dll и pmnmmnm.dll постоянно. Говорит Троян, вылечит после рестарта, но после рестарта все повторяется. Ставила удалить, писал удалю после рестарта. Эффекта ноль.[/FONT][/FONT]
Спасибо :)

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\nueivmqb.dll','');
QuarantineFile('C:\WINDOWS\system32\j4211331.dll','');
QuarantineFile('C:\WINDOWS\system32\pmnmmnm.dll','');
QuarantineFile('C:\WINDOWS\system32\cdknrgbk.dll','');
QuarantineFile('C:\WINDOWS\system32\awtss.dll','');
DeleteFile('C:\WINDOWS\system32\awtss.dll');
DeleteFile('C:\WINDOWS\system32\cdknrgbk.dll');
DeleteFile('C:\WINDOWS\system32\pmnmmnm.dll');
DeleteFile('C:\WINDOWS\system32\j4211331.dll');
DeleteFile('C:\WINDOWS\system32\nueivmqb.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Run: [j4211331] rundll32 C:\WINDOWS\system32\j4211331.dll sook[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

большое спасибо за помощь :)
теперь вроде все нормально.

правда, профиксить не получилось, так как отсутствовала строка с данным вами кодом.

надеюсь я не слишком навредила, пытаясь пару раз отправить файл карантина, попытка провалилась. пишет Ошибка загрузки, линк на тему должен выглядеть так httр://virusinfo.info/showthread.php?t=ХХХХ, но я так понимаю вместо иксов должны быть мои цифры. не выходит

повторные логи

Попробуйте ещё раз отправить файл карантина по этому линку :
[url]http://virusinfo.info/upload_virus.php?tid=10203[/url]

Давайте проверим ещё один файл.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\PDFreDirectMonNT.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: (no name) - {2B82A0EA-11B8-4DC2-92BF-F9523D3921BA} - C:\WINDOWS\system32\pmnmmnm.dll (file missing)
O2 - BHO: (no name) - {7675A0F0-C262-45E0-91F3-9C6504C2C021} - C:\WINDOWS\system32\awtss.dll (file missing)
O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\nueivmqb.dll (file missing)
O20 - Winlogon Notify: awtss - C:\WINDOWS\
O20 - Winlogon Notify: pmnmmnm - pmnmmnm.dll (file missing)[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

теперь сначала пофиксила, затем выполнила скрипт в AVZ

карантин отправился, спасибо [B][URL="http://virusinfo.info/member.php?u=747"][COLOR=blue][B]drongo[/B][/COLOR][/URL][/B]

повторные логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\awtss.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.fp[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\cdknrgbk.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.ar[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\pmnmmnm.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.ig[/B] (DrWEB: Trojan.Virtumod)[/LIST][/LIST]