Вирусы при включении, IE пишет сообщение об ошибке

Добрый день! При включении компьютера NOD32 радостно приветствует сообщениями об угрозе от файла [B][COLOR="Red"][URL][/COLOR][/B] и вируса Win32/TrojanDowloader.Small.NUI, предлагая завершить это безобразие.
В следующем красном окне он вещает о том, что файл C:\Docume~1\User\Locals~1\Temp\5.tmp.dll опять же поражен вирусом Win32/TrojanDowloader.Small.NUI и событие сие вызвано С\....iexplore.exe.
Неоднократная прогонка cureit в безопасном и AVZ каждый раз обнаруживает кучу вирусов, в том числе в файлах dat.
Cам же упомянутый IE открывается только через ссылки. При попытке открыть IE через его собственный ярлык или панель появляется сообщение об ошибке iexplorer.exe и о закрытии сего доблестного приложения...
Как вернуть комп к нормальной жизни? помогите, пожалуйста...
Логи прилагаю....

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchosts.exe','');
QuarantineFile('C:\WINDOWS\system32\winnet.dll','');
QuarantineFile('C:\WINDOWS\system32\wmstream32.dll','');
QuarantineFile('C:\WINDOWS\system32\winload.dll','');
QuarantineFile('C:\WINDOWS\system32\perfc000.dat','');
QuarantineFile('C:\WINDOWS\system32\adirka.exe','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
DeleteFile('C:\WINDOWS\system32\svchosts.exe');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\system32\adirka.exe');
DeleteFile('C:\WINDOWS\system32\perfc000.dat');
DeleteFile('C:\WINDOWS\system32\winload.dll');
DeleteFile('C:\WINDOWS\system32\wmstream32.dll');
DeleteFile('C:\WINDOWS\system32\winnet.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O2 - BHO: COM+ Service - {2BDEC973-B5AC-4e5b-8AB3-5A0500880DA2} - C:\WINDOWS\system32\winload.dll
O2 - BHO: Yahoo ToolBar - {BE756CFF-ADB4-4bc5-A35F-19E546E5710E} - C:\WINDOWS\system32\winnet.dll (file missing)
O4 - HKCU\..\Run: [adirka] C:\WINDOWS\system32\adirka.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O20 - Winlogon Notify: wmstream32 - wmstream32.dll (file missing)
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000271 (file missing)[/CODE]
Пришлите файлы карантина по [url=http://virusinfo.info/showthread.php?t=1235]правилам[/url] раздела "Помогите". Повторите логи.

[B]Срочно меняйте все пароли![/B]

Спасибо огромное!
Нод32 уже не краснеет, эксплорер заработал сразу после отправки предыдущего сообщения.
Когда фиксил HiJackом, строчка "O20 - AppInit_DLLs: C:\WINDOWS\system32\perfc000.dat" уже не появилась, соответственно ее и не отмечал.
Высылаю последние логи и файлы карантина...
Какой антивирус поставить посоветуете вместо Нода?
И еще раз спасибо!

Прошу прощения, что выложил вирус.зип в предыдущем сообщении на форум. Каюсь....
На вопрос по поводу антивируса ответ тоже понял...
Спасибо!

[QUOTE]Прошу прощения, что выложил вирус.зип в предыдущем сообщении на форум. Каюсь....[/QUOTE]Раскаяние это хорошо :)
[QUOTE]На вопрос по поводу антивируса ответ тоже понял...[/QUOTE]Если бы все клиенты были такие понятливые :> Рад, что Вы поняли какой хороший NOD.

В логах всё чисто. Для оптимизации системы советую убрать лишние программы из автозапуска. [B]Запомните, вместе с Windows должны стартовать только программы защиты[/B]! Ни каких плееров, асек, вордов и прочего хлама!

Также советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Чтобы вы знали что там было (Kaspersky):


avz00001.dta - Trojan-Spy.Win32.Small.gv

avz00002.dta, bcqr00009.dat, bcqr00010.dat - Backdoor.Win32.Small.os

Я с удовольствием загружу файл, но у меня чадо после лечения уже слека полазило в инете. Это ничего или стоит снова сбросить логи?

Смотря как лазало. А что, есть тревожные симптомы?

Да вроде бы симптомов нет, нод 1 раз что то пресек и все. Кстати я прочитал книгу о безопасности в интернете, почти все сделал так как написано, единственное вернулся к среднему уровню настроек безопасности IE с небольшими коррективами, ибо простой заход на яндекс требует несколько раз успокоить комп что все в порядке и т.д. А НОД буд менять наверное на Kaspersky Inet Security (говорят скоро 7 выйдет).
Файлы выложу сегодня ночером
И еще раз спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\perfc000.dat - [B]Backdoor.Win32.Small.os[/B] (DrWEB: Trojan.Proxy.1739)[*] c:\\windows\\system32\\winload.dll - [B]Trojan.Win32.BHO.bb[/B] (DrWEB: Trojan.PWS.Grabber)[/LIST][/LIST]