Win32.HLLW.Autoruner и Trojan.PWS.Wsgame.1242

При подключении флэш носителя тут же начинает ругаться Drweb и пишет F:\autorun.inf - инфицирован Win32.HLLW.Autoruner
Так же при загрузке компьютера, примерно через минуту начинает ругаться тотже ДокторВэб и писать следующее C:\Documents and Settings\Vlad\Local Settings\Temp\1.exe - инфицирован Trojan.PWS.Wsgame.1242 - жму удалить - он дальше тоже самое только меняет 1.ехе на 2.exe и т.д. *.ехе Затем в какойто момент все это прекращается и машина вроде как работает, но понятно что она инфицирована. Помогите избавиться от этого "счастья" :embarasse

Файлы согласно правилам прилагаются

[B]Обновить базы AVZ[/B]
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\b4fm.dll','');
QuarantineFile('C:\WINDOWS\system32\fydoor0.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\msvcrt.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\OnlO0r.dll','');
BC_DeleteFile('C:\Program Files\Internet Explorer\msvcrt.dll');
DeleteFile('C:\WINDOWS\system32\fydoor0.dll');
BC_DeleteFile('C:\WINDOWS\system32\fydoor0.dll');
DeleteFile('C:\Program Files\Internet Explorer\msvcrt.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=13767[/url]

[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]

Да, еще чуть не забыл: сменить пароли!!

[quote=PavelA;146786][SIZE=1][COLOR=#666686][B][I]Добавлено через 59 секунд[/I][/B][/COLOR][/SIZE]
Да, еще чуть не забыл: сменить пароли!![/quote]
Уточнение - те что были сохранены (таковых не имеется) или те что вводились во время работы на вирусованной машине?

Я бы сменил и те, и другие. Для пущей уверенности, что они не ушли на сторону.

[quote=PavelA;146791]Я бы сменил и те, и другие. Для пущей уверенности, что они не ушли на сторону.[/quote]
Понял, сделаю. Файл отправил. Др веб продолжает ругаться на файлы вида *.exe постоянно появляющиеся то в папке Темп то еще где :embarasse
Вот еще новое имя oKoK.exe - такого раньше не создавал =(

W32.Drom - один из попавших 'C:\Program Files\Internet Explorer\OnlO0r.dll' по Симантеку.
'C:\WINDOWS\system32\b4fm.dll' - тоже гадость. Adware.Burnfree.B по BitDefender. Касперский пока не знает.
Будем удалять.

Тоолбар от BurnFree полон Adware. Надо его деинсталлировать.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\b4fm.dll');
DeleteFile('C:\Program Files\Internet Explorer\OnlO0r.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.

Все выполнено, логи приложены, вирус по прежнему присутствует на машине, признаки те же что и в первом посте :embarasse

Новая порция для удаления:
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\LFFPX7.dll','');
QuarantineFile('C:\Program Files\Common Files\Relive.dll','');
QuarantineFile('C:\Program Files\Common Files\fjOs0r.dll','');
DeleteFile('C:\Program Files\Common Files\fjOs0r.dll');
DeleteFile('C:\Program Files\Common Files\Relive.dll');
BC_DeleteFile('C:\Program Files\Common Files\fjOs0r.dll');
BC_DeleteFile('C:\Program Files\Common Files\Relive.dll');
DeleteFile('C:\WINDOWS\system32\b4fm.dll');
BC_DeleteFile('C:\WINDOWS\system32\b4fm.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать карантин.

Сделать новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\onlo0r.dll - [B]Worm.Win32.AutoRun.aok[/B] (DrWEB: Trojan.DownLoader.36304)[/LIST][/LIST]