Проблемы с очисткой компа после нашествия aadrive32.exe+zaberg.exe

После срабатывания защиты SymanticAntivirus на бота aadrive32.exe (в количестве 1024 шт.) нажала кнопку "лечить", после чего осталось 8 шт. и антивирь предложил перезагрузить комп. После перезагрузки все повторилось заново. Просканировала Dr.Web Curelt - выявила еще одного бота. Решила протестировать с помощью AVZ. Но по непонятной мне причине AVZ зависает на выполнении первого п. из "правил", т.е. создать лог "Скрипт лечения/карантина и сбора информации для..." не удалось. Пробовала не единожды-((
Остальные логи выкладываю к посту.
Помогите завершить очистку компа!! Подозреваю, что вмешивается вновь созданный процесс, заменяющий диспетчера (zaberg.exe)

Уважаемый(ая) [B]trira[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKCU\..\Run: [zaber0] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=116095[/url]).
Сделайте новые логи.

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Обновляйте систему срочно, иначе лечение поможет не надолго.

Все коды выполнены. Ахив virus.zip загружен по указанной Вами ссылке. Название
120205_190352_virus_4f2ed2986aa91.zip
MD5 23185ca3fac828e62919d7a382cab9c1

Перезагрузка получилась только принудительная. К сожалению, первый скрипт снова не получился. АВЗ завис за 1,5 минуты до окончания сканирования в папке C:\Windows\pchealth\helpctr\Config (как и вначале лечения). Остальные логи прикрепляю.

ТИС

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 10[/url] или удалите старый

Что с проблемой?

[QUOTE=thyrex;864876]

Установите [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL] для Windows
[/QUOTE]

Может быть проблема и решится... Только мне нужен совет технического характера. Эта SP2 ставилась на ноут (ACER Aspire5720) вместо лицензионной висты, потому как последняя конфликтовала с вижуал-фортраном. Драйвера под XP SP2 для этого ноута я, в свое время, нашла в городской сети Спарк... Невольно возникает вопрос - заранее приношу свои извинения, если он покажется Вам глупым - : Если ставить новую "хрюшу" SP3, то на нее снова надо драйвера ноутовские искать?...

ТИС

[quote="trira;864909"]Если ставить новую "хрюшу" SP3, то на нее снова надо драйвера ноутовские искать?...[/quote]
Нет. Подойдут те, что есть. Они от сервиспака не зависят.

[quote="trira;864909"]Если ставить новую "хрюшу" SP3,[/quote]
SP3 можно установить на уже установленную у вас систему, для этого не надо её переустанавливать. Ссылку на скачивание дали выше.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Backdoor.Win32.Floder.gmq[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Gen:Heur.Conjar.13, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:Lethic-D [Trj] )[/LIST][/LIST]