Вирусы передаются от компьютера человеку!

Чувствую как медленно умирает моя винда, а я второй день не могу нормально есть и спать.. Помогите!!

Описание ситуации.
В трее появляется красный крестик. Выводится окошко с предупреждением о том что мой компьютер в опасности и надо скачать программку антивируса (сам вирус это делает, не винда).
[IMG]http://rainbow.iskra-net.ru/temp/virus0.jpg[/IMG]

Стартовая страница в IE (6 версия) сделалась вот такая:

[url]http://ucleaner.com/main.php?wmid=6010&mid=MjI6Mjo4OQ==&lndid=2[/url]
С нее и предлагается загрузить лекарство.
Сменить стартовую страницу в свойствах IE невозможно. Также не работает CTR+ALT+DEL: "диспечер задач отключен администратором". Также вылезает другое сообщение:
[IMG]http://rainbow.iskra-net.ru/temp/virus.jpg[/IMG]
DrWeb ничего не нашел.
Также с дуру я пытался поставить Norton Antivirus и Spyware Terminator. Они тоже ничего не нашли.
Что мне делать?
Так не хочется переставлять винду. Она уже почти 4 года стоит...

пофиксите ...
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
[/code]
логи AVZ нужны в нормальном режиме ...

virusinfo_syscheck.zip был в нормальном режиме. первый в safe. заново первый сделать?

да

новые логи.
еще замечена проблема с подключением к сети (Wi-Fi adapter)
Ту строчку я пофиксил, но она снова появляется.

Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\bvtqfvx.dll','');
QuarantineFile('C:\WINDOWS\alxvdvm.dll','');
DeleteFile('C:\WINDOWS\alxvdvm.dll');
DeleteFile('C:\WINDOWS\bvtqfvx.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Пофиксите в HijackThis:
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O21 - SSODL: alxvdvm - {A62725A9-3A2B-4C19-9F8A-4AB511511CB1} - C:\WINDOWS\alxvdvm.dll
O21 - SSODL: bvtqfvx - {74EB2F56-1139-4000-8B09-345C304F17B2} - C:\WINDOWS\bvtqfvx.dll
[/code]
Обновите базы AVZ и сделайте новые логи.

Выполнил скрипт. После перезагрузки не появилась картинка на рабочем столе.
карантин:
Файл сохранён как 071229_053812_virus_477631a48519b.zip
Размер файла 207890
MD5 94cef296af76e001178bb157ccae3c6e

ОК, ждем новые логи.

[size="1"][color="#666686"][B][I]Добавлено через 59 минут[/I][/B][/color][/size]

P.S. Удалили мы с вами две свежие модификации рекламной программы
[b]not-a-virus:AdWare.Win32.Vapsup[/b] (только что добавлены в базы KAV).

[QUOTE=Bratez;165559]
P.S. Удалили мы с вами две свежие модификации рекламной программы
[b]not-a-virus:AdWare.Win32.Vapsup[/b] (только что добавлены в базы KAV).[/QUOTE]
Это круто. Буду девчонкам рассказывать, как я победил новый вирус!

Новые логи сделал. Что делать дальше?

Еще меня интересует вопрос: как мне полностью удалить программы антивирусов, которые я сдуру наставил. От них не было никакой пользы, только головная боль. А терперь еще не хотят удаляться.
Это Norton Antivirus и Spyware Terminator.
Первая не удалялась и я удалил ее папочку из Programm files.
Вторая удалилась, но от нее остались ярлыки на рабочем столе: Error Cleaner, Privacy Protector, Spyware&Malware Protection, и не удаляются (появляются снова.)

Подозрительного больше ничего не видно.
Надеюсь, проблемы исчезли?

Удаляем хвосты Симантека:
[code]
begin
BC_DeleteSvc('SYMIDSCO');
BC_DeleteSvc('SymEvent');
BC_DeleteSvc('SRTSPL');
BC_DeleteSvc('SRTSP');
BC_DeleteSvc('NAVEX15');
BC_DeleteSvc('NAVENG');
BC_DeleteSvc('SRTSPX');
BC_DeleteSvc('ccSetMgr');
BC_DeleteSvc('ccEvtMgr');
BC_DeleteSvc('eeCtrl');
BC_DeleteSvc('CLTNetCnService');
BC_DeleteSvc('ISPwdSvc');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки можно прибить папку
C:\Program Files\Common Files\Symantec Shared

Посмотрите, нужно ли что-то из этого:
[code]
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешено использование ActiveX, не помеченных как безопасные
>>> Безопасность: В IE разрешена загрузка неподписанных элементов ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Лишнее отключим.

Да проблемы исчезли, спасибо!

Как отключать лишнее из второй колонки?
Из перечисленного нужен удаленный рабочий стол (наверно). т.е. мне нужно чтоб я мог заходить удаленно, ко мне, конечно, не нужно, чтоб заходили.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\alxvdvm.dll - [B]Trojan.Win32.Vapsup.vs[/B][*] c:\\windows\\bvtqfvx.dll - [B]Trojan.Win32.Vapsup.vt[/B][/LIST][/LIST]