medichi, medichi2 и wowfx не могу убрать...

Здравствуйте.
Возникла следующая проблема:
1. После перезагрузки вылетел NIS 2007 (лицензия).
2. Перестали запускаться cureit, avz (в т.ч. и в безопасном режиме).
3. Перестал видеть флешку.
4. Постоянно выскакивает окошко с копированием без опазновательных знаков.
5. Переодически выскакивает окошко Windows Security Alert с предложением скачать Spyware Remover...
6. Заблокирован редактор реестра, диспетчер задач, панель управления.

Нашел файлы medichi.exe, medichi2.exe, murka.dat и wowfx.dll, вроде-бы все удалил, пофиксил реестр, выполнил восстановление системы (в AVZ).

Но после перезагрузки все появляется снова...

Cureit (сегодняшний, переименован) ничего не показал...

1.AVZ переименовать!
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wowfx.dll','');
QuarantineFile('C:\WINDOWS\system32\murka.dat','');
QuarantineFile('C:\WINDOWS\system32\svcd\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\user32.dat','');
QuarantineFile('C:\WINDOWS\medichi2.exe','');
QuarantineFile('C:\WINDOWS\medichi.exe','');
TerminateProcessByName('c:\windows\medichi2.exe');
QuarantineFile('c:\windows\medichi2.exe','');
TerminateProcessByName('c:\windows\medichi.exe');
QuarantineFile('c:\windows\medichi.exe','');
DeleteFile('c:\windows\medichi.exe');
DeleteFile('c:\windows\medichi2.exe');
DeleteFile('C:\WINDOWS\medichi.exe');
DeleteFile('C:\WINDOWS\medichi2.exe');
DeleteFile('C:\WINDOWS\system32\user32.dat');
DeleteFile('C:\WINDOWS\system32\svcd\svchost.exe');
DeleteFile('C:\WINDOWS\System32\murka.dat');
DeleteFile('C:\WINDOWS\System32\wowfx.dll');
DeleteFile('C:\WINDOWS\system32\svcd\svchost.exe');
DeleteService('UCUE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(12);
ExecuteRepair(17);
RebootWindows(true);
end.
[/code]
3.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=15645[/url]

[quote=drongo;164107]1.AVZ переименовать!
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
3.Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=15645[/URL]
[/quote]
1. А только так он и запускался ;).
2. Выполнил скрипт - вроде-бы все ок, нортон запустился, все в норме.
3. Карантин выслал - но он практически пустой.

Спасибо за оперативность!

В карантине лишь [b]Trojan-Clicker.Win32.Agent.ph[/b], давайте повторные логи для контроля

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 14 минут[/I][/B][/color][/size]

Повторные логи делайте с AVZPM
[url]http://virusinfo.info/showthread.php?t=12316[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]38[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\user32.dat - [B]Trojan-Clicker.Win32.Agent.ph[/B] (DrWEB: Trojan.Click.5014)[/LIST][/LIST]