проблема с окончательным лечением компьютера

Здравствуйте !
Компьютер был заражен несколькими вирусами. Какими можно посмотреть в присоединенном отчете Касперского efim2.txt. Вируса были вылечены, но зловред остался и постоянно ломился в интернет на сайт http:\spylogs.net/find/kik.php (72.9.98.66) и качал оттуда вирус, причем в определенное время. Я на фареволе заблокировала пакеты с этого и на этот адрес и выполнила все рекомендации по диагностике компьютера. CureIT нашел один вирус в каталоге C:\windows\system32\baseskslf32.dll (Trojan.Okuks.based) и вылечил его. Остальное в отчетах. Большая просьба помочь в разборе ситуации.
[COLOR="Red"]moderated:::Карантин загружается по красной ссылке вверху темы. Пожалуйста не прикрепляйте без указания на то хелперов никаких других файлов, кроме трех логов[/COLOR]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('AutorunsDisabled');
DeleteService('msownu');
DeleteService('asc355O');
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\msownu.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\asc355O.sys','');
QuarantineFile('C:\WINDOWS\system32\baseskslf32.dll','');
DeleteFile('C:\WINDOWS\system32\baseskslf32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\asc355O.sys');
DeleteFile('C:\WINDOWS\system32\drivers\msownu.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExcuteRepair(1);
RebootWindows(true);
end.
[/CODE]
После перезагрузки закачайте карантин по [COLOR="Red"][B]красной ссылке[/B][/COLOR] вверху темы, повторите 3 лога.

Все выполнила по вашему совету. Карантин загрузила. Присоединяю повторно выполненные 3 скрипта. На данный момент активности с компьютера не наблюдается и Касперский не ругается. Но жду вашего заключения. Спасибо.

Пофикксите
[CODE]O2 - BHO: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9801AC0-209D-4D82-882B-BE0B5A5C8BB3}: NameServer = 200.200.200.60,200.200.200.130
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\[/CODE]
Перегузитесь и повторите лог Хайджека.

Спасибо за помощь. Пофиксила все, что вы рекомендовали кроме строки O17 - HKLM\System\CCS\Services\Tcpip\..\{D9801AC0-209D-4D82-882B-BE0B5A5C8BB3}: NameServer = 200.200.200.60,200.200.200.130. Это правильная строка. IP адреса нашей локальной сети. Так уж из-древна повелось и не хочется пока тревожить свою лок. сеть. Надеюсь теперь уже все. На всякий случай лог последний присоединяю. Еще раз спасибо.

[QUOTE=strogv;235592]Пофиксила все, что вы рекомендовали кроме строки O17 - HKLM\System\CCS\Services\Tcpip\..\{D9801AC0-209D-4D82-882B-BE0B5A5C8BB3}: NameServer = 200.200.200.60,200.200.200.130. Это правильная строка. IP адреса нашей локальной сети. [/QUOTE]
Пусть будет по Вашему, хотя этот адрес зарегистрирован в Уругвае для сетей в Южной Америке 8)
[CODE]OrgName: Latin American and Caribbean IP address Regional Registry
OrgID: LACNIC
Address: Rambla Republica de Mexico 6125
City: Montevideo
StateProv:
PostalCode: 11400
Country: UY

http://ws.arin.net/whois/?queryinput=200.255.255.255[/CODE]
Так или эдак - систему обновить в ближайшее время необходимо
[QUOTE]Platform: Windows XP[B] SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer [B]v6.00[/B][B] SP2 [/B](6.00.2900.2180)[/QUOTE]
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]