Worm.Win32.NetBooster detected on your mashine

"Worm.Win32.NetBooster detected on your mashine...."
Выскакивает окно при логине, запускается программа типа Spyware, ищет зараженные файлы, как будто находит их и сообщает о том что нужно удалить, при попытке удалить переходит на страницу регистрации.
В процессе появляется еще несколько подобных программ... Еще не активен taskmanager, говорит что заблокиорван администратором, нету основных деталей в пуске: Пуск-выполнить, пуск-все программы.
Проверка AVZ выдает что файлы помещены в карантин, но после перезагрузки все сначала.

пофиксите ...
[code]
O2 - BHO: QXK Olive - {E12D5137-3057-4974-A099-11A1189BA24F} - C:\WINDOWS\nogxfvbldot.dll
O3 - Toolbar: nmwegbsf - {0012AB5F-08E6-4105-BE04-300B740F6B0C} - C:\WINDOWS\nmwegbsf.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA5E0DB2-74A5-4623-ACB7-653D1DF2DF60}: NameServer = 85.255.116.150,85.255.112.148
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA5E0DB2-74A5-4623-ACB7-653D1DF2DF60}: NameServer = 85.255.116.150,85.255.112.148
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB0B7436-78D2-439F-85A6-8B89657B41D0}: NameServer = 85.255.116.150,85.255.112.148
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.150 85.255.112.148
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.150 85.255.112.148
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.150 85.255.112.148
O21 - SSODL: UpdateCheck - {01FBB83C-EC99-4AAB-BA18-E1BD17F8EAC3} - C:\WINDOWS\system32\mstmdm.dll (file missing)
O21 - SSODL: adgpfoxs - {AE5E1E32-08A2-489A-A5F0-9FF006C1F7E4} - C:\WINDOWS\adgpfoxs.dll
O21 - SSODL: erpobmsw - {C622B7AF-33E0-4008-A62B-101F3F63A048} - C:\WINDOWS\erpobmsw.dll
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Steganos Security Suite 2006\SSS2006.exe','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{0012AB5F-08E6-4105-BE04-300B740F6B0C}');
DelBHO('{E12D5137-3057-4974-A099-11A1189BA24F}');
QuarantineFile('C:\WINDOWS\adgpfoxs.dll','');
QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
QuarantineFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe','');
QuarantineFile('C:\Program Files\Microsoft Security Adviser\msscan.exe','');
QuarantineFile('C:\Program Files\Microsoft Security Adviser\mssadv.exe','');
QuarantineFile('C:\Program Files\Microsoft Security Adviser\msctrl.exe','');
QuarantineFile('C:\Program Files\Microsoft Security Adviser\msavsc.exe','');
QuarantineFile('C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe','');
QuarantineFile('kdtvv.exe','');
QuarantineFile('C:\WINDOWS\nogxfvbldot.dll','');
QuarantineFile('C:\WINDOWS\nmwegbsf.dll','');
QuarantineFile('C:\WINDOWS\erpobmsw.dll','');
QuarantineFile('c:\windows\system32\satsrv.exe','');
DeleteFile('C:\WINDOWS\erpobmsw.dll');
DeleteFile('C:\WINDOWS\nmwegbsf.dll');
DeleteFile('C:\WINDOWS\nogxfvbldot.dll');
DeleteFile('kdtvv.exe');
DeleteFile('C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msctrl.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msiemon.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\mssadv.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msscan.exe');
DeleteFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe');
DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
авз -Мастер поиска и устранения проблем - выбрать все - устранить ...
повторите логи ...

Система загрузилась без окна ввода логина.

не вижу вашего карантина ....
логи вы старые прикрепили ?

Да логи старые...
Карантин слишком большое не заливается

правила читаем ... карантин загружать по ссылке над темой ...
логи делаем заново ....

Логи делаю!
Карантин грузится

Новые логи...
Появился Таск манагер, в остальном все плохо...
Ребятки подсобите!

К сожалению, все будет также пока не отключите "Восст. системы"
После отключения можно заново повторить скрипт от V_Bond

в пуске нет ничего...
все программы, выполнить.. тю-тю

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

нашел!
ща скрипт запущу!

В решении проблемы появились просветы...
После запуска скрипта и перегрузки перестали вылетать Antispyware приложения, но в менею пуск нет необходимых колонок, все программы и выполнить, а так же не запускается таск менеджер и другие административные приложения, говорит что заблокированно администратором.
Логи прилагаю
Еще вместо часов отображается "Virus Alert"

Продолжаем:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys','');
DeleteService('Secdrv');
QuarantineFile('C:\WINDOWS\system32\drivers\SLEE13.sys','');
QuarantineFile('C:\WINDOWS\adgpfoxs.dll','');
DeleteFile('C:\WINDOWS\adgpfoxs.dll');
DeleteFile('C:\WINDOWS\system32\DRIVERS\secdrv.sys');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msfw.exe');
DeleteFile('C:\Program Files\Microsoft Security Adviser\msavsc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Затем после перезагрузки в AVZ: ФАйл Восст. системы п.11,16,17 отметить, Выполнить.

Новые логи после этого надо сделать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\antivirus 2008 pro\\antivirus-2008pro.exe - [B]not-a-virus:FraudTool.Win32.VirusIsolator.l[/B] (DrWEB: Trojan.Fakealert.771)[*] c:\\program files\\pcprivacycleaner\\pcpc.exe - [B]not-a-virus:FraudTool.Win32.AntiSpywareExpert.n[/B][*] c:\\windows\\adgpfoxs.dll - [B]Trojan.Win32.Vapsup.gey[/B] (DrWEB: Trojan.Popuper.7996)[*] c:\\windows\\erpobmsw.dll - [B]Trojan.Win32.Vapsup.gey[/B] (DrWEB: Trojan.Popuper.7901)[*] c:\\windows\\nmwegbsf.dll - [B]Trojan.Win32.Vapsup.gey[/B] (DrWEB: Trojan.Popuper.6138)[*] c:\\windows\\nogxfvbldot.dll - [B]Trojan.Win32.Vapsup.gey[/B] (DrWEB: Trojan.Popuper.7903)[*] c:\\windows\\system32\\kdtvv.exe - [B]Trojan.Win32.DNSChanger.apn[/B] (DrWEB: BackDoor.Mbot)[/LIST][/LIST]