Заражение вирусом aadriver32.exe. Просьба помочь

Здравствуйте!
Компьютер был заражен вирусом. Нашел в диспетчере задач посторонний процесс aadriver32.exe. С флешкой стало невозможно работать, стали вылетать ошибки системы, синие критические окна. После удаления вируса средствами АВ Касперский 6 и АВ Касперский Removal Tool появились неудаляемые процессы 4.tmp, 5.tmp и пр. АВ Касперский 6 постоянно ругается на эти вирусы, удаляет, но после перезагрузки они появляются снова. АВ Касперский 6 постоянно выдает сообщения о подозрительных процессах в explorer.exe и winlogon.exe.
Просьба помочь

Уважаемый(ая) [B]pallman[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\Администратор\application data\4.tmp');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\0856513drv.sys','');
QuarantineFile('C:\WINDOWS\system32\65.exe','');
QuarantineFile('C:\WINDOWS\system32\40.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Ireaei.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('c:\documents and settings\Администратор\application data\4.tmp','');
DeleteFile('c:\documents and settings\Администратор\application data\4.tmp');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Ireaei.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
DeleteFile('C:\WINDOWS\system32\40.exe');
DeleteFile('C:\WINDOWS\system32\65.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Ireaei');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.


Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\application data\\ireaei.exe - [B]Trojan.Win32.Jorik.IRCbot.hnc[/B] ( DrWEB: BackDoor.IRC.Bot.896, BitDefender: Gen:Heur.Conjar.13, AVAST4: Win32:IRCBot-EMH [Trj] )[*] c:\\documents and settings\\администратор\\application data\\4.tmp - [B]Trojan.Win32.Jorik.Tedroo.uv[/B] ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )[*] c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - [B]Trojan-Proxy.Win32.Lethic.cw[/B] ( DrWEB: BackDoor.Siggen.637, BitDefender: Trojan.Generic.KDV.544191, AVAST4: Win32:Kryptik-HNV [Trj] )[*] c:\\windows\\system32\\40.exe - [B]Trojan-Dropper.Win32.FrauDrop.ydbg[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Agent.AVHR, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:IRCBot-EMH [Trj] )[*] c:\\windows\\system32\\65.exe - [B]Trojan-Dropper.Win32.FrauDrop.ydbg[/B] ( DrWEB: BackDoor.Ddoser.131, BitDefender: Trojan.Agent.AVHR, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:IRCBot-EMH [Trj] )[/LIST][/LIST]