windows security alert - замучил

windows security alert, system alert, spyware alert, достали постоянные попытки скачать какойто антивирус, в трее значки висят, моргают>:( Никак не могу искоренить эту заразу. Ещё на раб. столе появились 3 ярлыка какихто прог, типа: error cleaner, privasy protektor и Spyware&Malware Protection, также висят и в избранном, удалить тоже невыходит. Спасайте!!!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\bcqcpmrh.dll','');
QuarantineFile('C:\WINDOWS\system32\kdfxw.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
QuarantineFile('C:\WINDOWS\system32\pxnuyotl.dll','');
QuarantineFile('C:\WINDOWS\system32\pmnlmkh.dll','');
QuarantineFile('C:\WINDOWS\system32\jkkJcCtR.dll','');
QuarantineFile('C:\WINDOWS\system32\ghizermz.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\WINDOWS\qtvglped.dll','');
QuarantineFile('C:\WINDOWS\pmsoarbf.dll','');
QuarantineFile('C:\WINDOWS\omlbpkaw.dll','');
QuarantineFile('C:\WINDOWS\lgmxvpatfbo.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\tunidchu\zifqpyvw.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\tunidchu\zifqpyvw.exe');
DeleteFile('C:\WINDOWS\lgmxvpatfbo.dll');
DeleteFile('C:\WINDOWS\omlbpkaw.dll');
DeleteFile('C:\WINDOWS\pmsoarbf.dll');
DeleteFile('C:\WINDOWS\qtvglped.dll');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\ghizermz.exe');
DeleteFile('C:\WINDOWS\system32\jkkJcCtR.dll');
DeleteFile('C:\WINDOWS\system32\pmnlmkh.dll');
DeleteFile('C:\WINDOWS\system32\pxnuyotl.dll');
DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
DeleteFile('C:\Documents and Settings\Администратор\cftmon.exe');
DeleteFile('C:\WINDOWS\system32\bcqcpmrh.dll');
DeleteFile('C:\WINDOWS\system32\kdfxw.exe');
BC_ImportDeletedList;
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{74E5E4E8-79DD-49AC-B64B-E74822D5F3CD}');
DelBHO('{87d5b431-4c62-46c6-82db-49b18a285d67}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
DelBHO('{3DCD7BCB-7F2E-48A7-8EB3-0755A4A6B5C8}');
DelBHO('{069E8B19-0EAC-45D6-A5B3-A10FF9B69F4C}');
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21839[/url]).
Сделайте новые логи.

Благодарю!!!

Пофиксите в HijackThis:
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
[/code]
Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{99385E8B-CAB6-43A5-8236-8B94A2A5D0F1}');
DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System');
DelWinlogonNotifyByKeyname( 'pmnlmkh');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте еще раз логи, начиная с п.10 правил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\tunidchu\\zifqpyvw.exe - [B]Trojan.Win32.Obfuscated.yy[/B] (DrWEB: Trojan.DownLoader.58939)[*] c:\\documents and settings\\localservice\\cftmon.exe - [B]Worm.Win32.Socks.by[/B] (DrWEB: Trojan.DownLoader.59002)[*] c:\\documents and settings\\администратор\\cftmon.exe - [B]Worm.Win32.Socks.by[/B] (DrWEB: Trojan.DownLoader.59002)[*] c:\\documents and settings\\администратор\\local settings\\temporary internet files\\content.ie5\\ls6uops2\\setup[1].exe - [B]Trojan-Downloader.Win32.Zlob.lji[/B] (DrWEB: Adware.Supa.16)[*] c:\\windows\\system32\\drivers\\spools.exe - [B]Worm.Win32.Socks.by[/B] (DrWEB: Trojan.DownLoader.59002)[*] c:\\windows\\system32\\ghizermz.exe - [B]Trojan-Downloader.Win32.Obfuscated.tw[/B] (DrWEB: Trojan.DownLoader.58938)[*] c:\\windows\\system32\\jkkjcctr.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.pmt[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\kdfxw.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.22)[*] c:\\windows\\system32\\pxnuyotl.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.pmw[/B] (DrWEB: Trojan.Virtumod.based)[/LIST][/LIST]