Антивирус после загрузки компьютера выдает что есть TR/Crypt.XPACK.Gen

Антивирус, находид каждый раз после запуска компьютера и как бы удаляет (при этом не печатает из эксплорера): Virus or unwanted program 'TR/Crypt.XPACK.Gen [TR/Crypt.XPACK.Gen]'
detected in file 'C:\WINDOWS\Temp\124750.exe.
Action performed: Delete file

Прошелся CureIt в безопастном режиме
Потом Антивиром
Затем AVZ и HiJackThis, как описано ([URL]http://virusinfo.info/showthread.php?t=1235[/URL])

Стало печатать из эксплорера (при этом выдает ошибку Ошибка в setupapi.dll Отсутствует:s) но всеравно находит вирус.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('R:\NTGLM7X.sys','');
QuarantineFile('C:\WINDOWS\system32\subst.exe','');
QuarantineFile('R:\NTACCESS.sys','');
QuarantineFile('R:\install4\MSICPL.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('R:\INSTALL\GMSIPCI.SYS','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Fkp48.sys','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\abc32.dll');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]

Это ваши узлы?

80.78.39.92
80-78-39-92.nbi.com.ua
Хост недоступен

80.78.38.0 - 80.78.39.255

Customers LL in UA ISP of NBI
Ukraine

Dmitry Filatov
office 2, 106 Velyka Vasylkivska Str.
Kiev
Ukraine
phone: +380-44-201-0204
fax: +380-44-201-0205
[email][email protected][/email]

NBI Contact Role
office 2, 106 Velyka Vasylkivska Str.
Kyiv
Ukraine
phone: +380-44-201-0204
fax: +380-44-201-0205
[email][email protected][/email]

NBI
Источник: whois.ripe.net

если нет то
2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O15 - Trusted IP range: 80.78.39.92
[/CODE]
3.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O20 - Winlogon Notify: abc32reg - C:\Documents and Settings\All Users\Äîêóìåíòû\Settings\abc32.dll (file missing)
[/CODE]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Повторите логи

Сделал все как вы отписали, хосты не мои все пофиксил.
Но осталась проблема с ошибкой, о которой я писал выше (при печати из эксплорера), но оказалось что она проявляется не только при печати, я не могу в панели управления зайти в брендмауэр, установку удаление программ и т.д. (Ошибка в setupapi.dll Отсутствует:s).
Если можете подсказать откуда ноги ростут буду признателен.

Забыл, антивирус всеравно ругается 2 раза:
1) выскакивает окно что в папке виндовс\темп вирус, который он удаляет (Virus or unwanted program 'TR/Crypt.XPACK.Gen [TR/Crypt.XPACK.Gen]'
detected in file 'C:\WINDOWS\Temp\125906.exe.
Action performed: Delete file)
2) затем сразу же второе окно в котором удалить уже нельзя только ограничить (Virus or unwanted program 'HEUR/Crypted [HEUR/Crypted]'
detected in file 'C:\WINDOWS\Temp\134406.exe.
Action performed: Deny access)
причем при отправке предыдущего сообщения эти окна не выскакивали и я думал что уже все, но перезагрузка показала что таки все на месте.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\Drivers\Fkp48.sys','');
QuarantineFile('C:\WINDOWS\Temp\134406.exe','');
DeleteFile('C:\WINDOWS\Temp\134406.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=15517"]этой[/URL] ссылке.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]