Вирус Trojan Downloader Small

Приветствую всех. Уже 3 дня борюсь с этой(хотя не факт что правильное название - такое выдает adwhere) заразой.
Симптомы:
Штатный антивирус - симантик (кстати, как я понял, он помер после форумных софтин)) ) ничего не видит, только аутпост (который тоже погиб вроде, хотя был отключен, как и симантик) видит попытки файла wnset выйти в сеть. в папке temp появляется файл wnset.exe, создает 259217580.EXE и т.п. и открывает авант браузер или эксплорер. заходит на какой то поисковой сайт и пишет в строке поиска глупые запросы, например - [url]http://gohungry.info/chk.php?qq=paradores+en+puerto+rico[/url]
ad where - удаляет его файлы, однако они восстанавливаются, чем больше времени проходит, тем их и больше.
Очень мешает, не знаю что делать. Надеюсь на вашу помощь.

То что надо уже в карантине у AVZ.
Пришлите его согласно приложению 3 правил.

вот оно
[B][COLOR="Red"]Ещё раз так сделаете, получите бан. Карантин нужно присылать только по [URL="http://virusinfo.info/showthread.php?t=1235"]правилам[/URL]. На этот раз я сам загрузил, повторно этот карантин присылать не надо.[/COLOR][/B]

hse8fhj3hjd.dll - [B]Trojan-Downloader.Win32.Small.ddx[/B]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\hse8fhj3hjd.dll');
BC_DeleteFile('C:\WINDOWS\system32\hse8fhj3hjd.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пофиксите в HijackThis:
[code]
O2 - BHO: C:\WINDOWS\system32\hse8fhj3hjd.dll - {8D5849A2-93F3-429D-FF34-260A2068897C} - C:\WINDOWS\system32\hse8fhj3hjd.dll
[/code]
Сделайте новые логи, начиная с п.10 правил.

пофиксил, щас логи сделаю, момент, не уходите))

вот

___
извиняюсь что так выложил. в спешке не заметил.

Активного заражения больше нет.
Вот эту строчку еще можно пофиксить для порядка:
[code]
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
[/code]
На всякий случай рекомендую скачать свежий [URL="http://www.drweb.ru/download/1028/"]CureIt[/URL] и проверить компьютер полностью.
И антивирус таки поставьте себе, а то будете у нас частым гостем ;)

Огромное спасибо.
Антивирус конечно щас поставлю.
Очень помогли )

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

[quote]Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!
[/quote]

готово

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hse8fhj3hjd.dll - [B]Trojan-Downloader.Win32.Bensorty.fe[/B] (DrWEB: Trojan.DownLoader.23974)[/LIST][/LIST]