Ошибка System Error! Yor system was infected by dangerouse trojan.

Помогите пожалуйста :(

При каждом открытии окна експлорером выдаёт ошибку:
System Error!
Yor system was infected by dangerouse trojan.
Note: Yor critical files can be lost!
Click OK to download the antimalware application to clean your system! (Recommended)

и предлагает скачать какой-то фаервол или чёт в этом роде.

уже несколько недель пытаюсь с ним бороться всё испробовал, нечего не помогло >:(

Очень надеюсь на вашу помощь.
Возможно у меня есть ещё какие-то вирусы, если не сложно о них сообщите тоже)), хотя всё время у меня работает нод32 3,0 (с обновлениями) и оутпуст фаервол.

Заранее спасибо :)

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelBHO('{44B1C291-CF3E-4B66-8BAB-31040FDC30A9}');
QuarantineFile('C:\DOCUME~1\Russell\LOCALS~1\Temp\WLZ2F35.tmp\vis_avs_282.lng','');
QuarantineFile('C:\DOCUME~1\Russell\LOCALS~1\Temp\WLZ2F35.tmp\vis_avs.lng','');
QuarantineFile('C:\DOCUME~1\Russell\LOCALS~1\Temp\WLZ2F35.tmp\tagz.lng','');
QuarantineFile('C:\Documents and Settings\Russell\Application Data\Opera\Opera\profile\cache4\opr0GQRP.exe','');
QuarantineFile('C:\WINDOWS\rat.exe','');
QuarantineFile('C:\WINDOWS\sofos32x.dll','');
DeleteFile('C:\WINDOWS\sofos32x.dll');
DeleteFile('C:\WINDOWS\rat.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=23554[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe [/CODE]

Повторите логи.

Огромнейшое спасибо!!! помогло!!! :D:D:D

сделал всё что сказали

C:\Documents and Settings\Russell\Application Data\Opera\Opera\profile\cache4\opr0GQRP.exe Trojan-Downloader.Win32.Zlob.Nas
C:\WINDOWS\rat.exe -Trojan-Downloader.Win32. .Agent.qur
C:\WINDOWS\sofos32x.dll Spoofer.Win32.Gogle.q
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\eboostr\ebstrsvc.exe','');
DeleteFile('c:\program files\eboostr\ebstrsvc.exe');
DeleteFile('C:\Documents and Settings\Russell\Application Data\Opera\Opera\profile\cache4\opr0GQRP.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

программка eboostr поидее не вирус, с чего такие подозрения? :)

есть подозрения ... TROJAN.AGENT.GEN выполняйте скрипт ... ;)

Сделал :)

Результат загрузкиФайл сохранён как 080528_141915_virus_483db0338e213.zip
Размер файла 767104
MD5 3da7d8028a74f16c9ff4b3fbf75d68c2

ebstrsvc.exe (ну не нравится он мне ... ) ;)
[code]
Avast 4.8.1195.0 2008.05.28 [B]Win32:PrefPoly[/B]
CAT-QuickHeal 9.50 2008.05.28 (Suspicious) -[B] DNAScan[/B]
F-Secure 6.70.13260.0 2008.05.28 [B]Suspicious:W32/Malware!Gemini[/B]
GData 2.0.7306.1023 2008.05.28 [B]Win32:PrefPoly[/B]
Ikarus T3.1.1.26.0 2008.05.28 [B]Backdoor.Win32.Nepoe.bg[/B]
Prevx1 V2 2008.05.28 [B]Cloaked Malware[/B]
VBA32 3.12.6.6 2008.05.28 [B]suspected of Backdoor.XiaoBird.47 [/B](paranoid heuristics)
Webwasher-Gateway 6.6.2 2008.05.28 [B]Win32.Malware.gen [/B](suspicious)
[/code]
выполните скрипт ...
[code]
begin
ClearQuarantine;
QuarantineFile('C:\PROGRA~1\DOWNLO~1\DPMenu.dll','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Выполните, плиз, [URL="http://virusinfo.info/showthread.php?t=10025"]очистку ПК от мусора[/URL], а то у Вас из темп-папок скоро змеи выползать начнут.
После очистки [B]не включая системное восстановление и антивирус [/B]повторите логи.

Сделал)

Результат загрузкиФайл сохранён как 080528_143744_virus_483db48856152.zip
Размер файла 70639
MD5 268e124f56af7a1d0c7a391647d4bbe2

C:\PROGRA~1\DOWNLO~1\DPMenu.dll - чистый ...
больше ничего зловредно - подозрительного не видно ...

Большое спасибо!
Очень благодарен! :)

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Пользуясь случаем, хотел бы поинтересоваться какую связку прог лучше использовать?
сечас (как писал выше) стоит NOD32 3.0 и Outpost Firewall 4

да нормальная связка ... многим нравится ...

Ещё раз спасибо! =)