Попортилась rundll32.exe

При старте win xp 32 выскакивает окошко с заголовком RUNDLL
текст
[CODE]Ошибка при загрузке C:\DOCUME~1\ALLISE~1\APPLIC~1\wenxipcgytvupxheabv.bfg
Не найден указанный модуль.[/CODE]

[ATTACH]433131[/ATTACH]
[ATTACH]433130[/ATTACH]
[ATTACH]433129[/ATTACH]

Уважаемый(ая) [B]asimo[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\C2A2~1\LOCALS~1\Temp\3fe8b.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcpixnew.bat','');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcpixnew.bat','32');
DeleteFile('C:\DOCUME~1\C2A2~1\LOCALS~1\Temp\3fe8b.exe','32');
DeleteFile('C:\WINDOWS\Tasks\8bg00.job','32');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=144500[/url]

4. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://www.smaxxi.biz[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://www.smaxxi.biz[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.smaxxi.biz[/url]
F2 - REG:system.ini: Shell=C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcpixnew.bat[/QUOTE]
5. Сделайте повторные логи (только п.2 и 3 раздела Диагностика).

Карантин загрузил, а в Hijackthis нет этой строчки F2 -
REG:system.ini: Shell=C:\DOCUME~1\ALLUSE~1\APPLIC~1\vbaehxpuvtygcp ixnew.bat

Новые логи

[ATTACH]433139[/ATTACH]
[ATTACH]433140[/ATTACH]

Выполните скрипт в AVZ:

[CODE]begin
RegSearch('HKCU', '', 'smaxxi');
RegSearch('HKLM', '', 'smaxxi');
SaveLog(GetAVZDirectory + 'search.log');
end.[/CODE]

Приложите лог search.log из папки AVZ.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]