Помогите победить трояны.

Никак не могу справиться с напавшими троянами...На днях был случай что система не реагировала на открывание чеголибо, хотя работала стабильно и без ошибок =). Часто вылетает ИЕ с критом. Сегодня увели WMID, хотя НОД постоянно обновляется но ругается на вредоносные процессы.Формат С делать очень не хочется, слишком много установленного софта и настроек, разгребать буду несколько дней потом. Может помочь ктонибудь?
Заранее благодарен.

Самый вредный троян:
C:\WINDOWS\system32\rsfsap.dll инфицирован троян Win32/BHO.ABO
Удаление заблокировано даже под безопасным режимом

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: (no name) - {D39FB167-D58A-45D8-A123-CBD43DCB4548} - C:\WINDOWS\system32\rsfsap.dll
O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\system32\mswapi.dll (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O20 - Winlogon Notify: reset6 - mswshl.dll (file missing)
O21 - SSODL: Systemcheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\system32\vbsys2.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wsnpoem\video.dll','');
QuarantineFile('C:\WINDOWS\system32\b4fm.dll','');
QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
QuarantineFile('mswshl.dll','');
QuarantineFile('C:\WINDOWS\system32\vbsys2.dll','');
QuarantineFile('C:\WINDOWS\system32\svrhost.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\DOCUME~1\poni\LOCALS~1\Temp\winlogon.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\Syf17.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ntio922.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ndisaluo.sys','');
QuarantineFile('C:\WINDOWS\system32\burito2f04-3bb8.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ospbbvam.dat','');
QuarantineFile('C:\WINDOWS\system32\rsfsap.dll','');
QuarantineFile('C:\WINDOWS\system32\FeedMerge.dll','');
DeleteFile('C:\WINDOWS\system32\rsfsap.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\ospbbvam.dat');
DeleteFile('C:\WINDOWS\system32\burito2f04-3bb8.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\ndisaluo.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\ntio922.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Syf17.sys');
DeleteFile('C:\DOCUME~1\poni\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\svrhost.exe');
DeleteFile('C:\WINDOWS\system32\vbsys2.dll');
DeleteFile('C:\WINDOWS\system32\mswapi.dll');
DelBHO('{e3a729da-eabc-df50-1842-dfd682644311}');
DelBHO('{D39FB167-D58A-45D8-A123-CBD43DCB4548}');
BC_ImportALL;
BC_DeleteSvc('Syf17');
BC_DeleteSvc('ntio922');
BC_DeleteSvc('Nnkn55');
BC_DeleteSvc('ndisaluo');
BC_DeleteSvc('burito2f04-3bb8');
BC_DeleteSvc('ekevndzz');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21783[/url]).
Сделайте новые логи.

Спасибо большое, карантин отправлен.

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{505087B6-49F1-4B75-853B-47BD7BF30A30}');
DeleteFile('C:\WINDOWS\system32\FeedMerge.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.

Спасибо.
Изменения с последнего чека: установка Outpost Firewall Pro ver. 4.0.1007.7323 (591).

[QUOTE=poni;217876]Спасибо.
Изменения с последнего чека: установка Outpost Firewall Pro ver. 4.0.1007.7323 (591).[/QUOTE]

Нечего больше невидно...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]35[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\feedmerge.dll - [B]not-a-virus:AdWare.Win32.Agent.aft[/B] (DrWEB: Adware.Robotta)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.bbi[/B] (DrWEB: Trojan.Packed.511)[*] c:\\windows\\system32\\svrhost.exe - [B]Backdoor.Win32.Sivuxa.c[/B] (DrWEB: Trojan.DownLoader.58937)[/LIST][/LIST]