Помогите вылечить пожалуйста irc.bot.166, zaberg

ПК был пролечен Dr.Web. При повторном подключении к интернету на конкретный ip идёт атака, при подключении в другом месте - атаки нет. Заливаються троянчики типа irc.bot.166, zaberg, spambot.11487, backdoor.irc.ngrbot, backdoor.ddose и прочую гадость. Создаются файлы exe в папке пользователя с названием khkh.exe Кучу файлов в system32 с названиями типа 1.exe, 30.exe, 58.exe. Логи AVZ, HiJacktThis и Dr.Web прилагаю.
Ы.з.: написали заявление о смене ip.
почему то не могу прикрепить вложение - пишет - неверный формат с восклицательным знаком. Скидываю на омский файлообменник логи.
[url]http://disk.tom.ru/ya4xxqb[/url]

Уважаемый(ая) [B]Dovgan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В указанной последовательности:

Установите Service Pack 3(может потребоваться повторная активация):
[url]http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4[/url]
Установите все обновления безопасности, вышедшие после Service Pack 3:
[url]http://windowsupdate.microsoft.com/[/url]
Обновите Internet Explorer до актуальной версии (даже если не используете):
[url]http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie[/url]

Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.

При подключенном интернете выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
ExecuteAVUpdate;
ExecuteStdScr(4);
end.
[/CODE]

Скрипт будет выполняться несколько минут (обычно не больше 10), по окончании появится окно с сообщением о успешном выполнении скрипта.
После этого в папке AVZ\LOG появится файл вида virusinfo_files_<имя вашего компьютера>.zip.
Загрузите этот файл по этой ссылке:
[url]http://virusinfo.info/upload_clean.php[/url]
По окончании загрузки скопируйте информацию о загрузке и вставьте ее в ваше следующее сообщение.

Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.

Сделайте логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Спасибо Вам огрмное. Поделал всё по инструкции.
Логи на файлообменник выложил (опять проблемма, не выкладывает во вложениях).
[url]http://disk.tom.ru/lfpf8c7[/url].
По сылке залил архив авз.
[QUOTE]Результат загрузки
Файл сохранён как 120702_081216_virusinfo_files_4IZH_4ff157e05ef4f.zip
Размер файла 18658778
MD5 dcd3456d822584f5d97340a619053f82

Файл закачан, спасибо![/QUOTE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\Khqkqu.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\Khqkqu.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\Khqkqu');
QuarantineFile('C:\WINDOWS\csdrive32.exe','');
DeleteFile('C:\WINDOWS\csdrive32.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\Microsoft Driver Setup');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\Uhqkqe.scr','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\Uhqkqe.scr');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\Uhqkqe');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\zaber0');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\1BD.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\1BD.exe');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\E6.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\E6.exe');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\EC.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\EC.exe');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\FB.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\FB.exe');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\E.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\E.exe');
QuarantineFile('C:\Documents and Settings\4IZH и НЮША\Application Data\198.exe','');
DeleteFile('C:\Documents and Settings\4IZH и НЮША\Application Data\198.exe');
QuarantineFile('C:\WINDOWS\wrdrive32.exe','');
DeleteFile('C:\WINDOWS\wrdrive32.exe');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново логи RSIT:
[url]http://virusinfo.info/showthread.php?t=115256&p=859292#post859292[/url]
и приложите.

Лог МВАМ забыли приложить.
Если уже делали, то сделайте заново и приложите.
[url]http://virusinfo.info/showthread.php?t=53070[/url]

Спасибо. Скрипт выполнил, перезагрузился. Архив с карантином не загружается - пишет - есть уже такой файл на сервере. Посему выкладываю по прежнему на обменник. Логи Рсит и Мбам прилагаю.
[url]http://hdd.tomsk.ru/desk/efapokay[/url]

Что с проблемой?

Вроде бы всё нормально. Интернет работает. Ошибок при работе с памятью с работой проводника нет. Единственно что смущает это в логах Мбама какие-то черви оставшиеся в Recycles. И пофиксить?
Какой антивирус посоветуете: Dr.Web Security Space Pro, Norton Interet Security, KIS 2012?

[quote="Dovgan;899416"]Какой антивирус посоветуете: Dr.Web Security Space Pro, Norton Interet Security, KIS 2012?[/quote]
На вкус и на цвет...

Любой из указанных - хороший выбор, но надо помнить, что ни один антивирус дать 100%-ную гарантию не в состоянии.

Спасибо большое за помощь.
При подключении интернета и сменённом ip, произошла одна ошибка Explorer.exe, в журналах событий не отразилась, вырубило нортона (скорее всего конфликт браузера с надстройкой Нортона для браузеров). После перезагрузки ПК, вроде без ошибок. Понаблюдаю. Ещё раз благодарствую.