до боли знакомый "Virus Alert!"

Сам по себе "вирус" вам уже, как я понимаю, известен.
Изначально именовался как Sanitar Diska, был быстро удален через "Установку/Удаление". Вернулись на место локальные диски, доступ ко всем ресурсам администрирования, ушла надпись в трее. Удивило.
Однако, потом полезли аналоги именуемые уже по-разному (antivirus 2008 pro, winantispyware и т.п.), суть которых сводилась к одному и тому же. Но, отследить их подручными средствами уже не удалось. Диски "пропали" (доступ к ним конечно имею), ярлыки, ушел диспетчер и тому подобное.
Spyware Doctor избавил от полусотни троянов, но на "Virus Alert!" влияния не оказал. Antivir при загрузке постоянно ловит install-privacy-danger.bat и якобы удаляет.

Хайджеком мне убрать не удалось. Выкладываю на ваш суд логи

На время выполнения скрипта, отключитесь от сети, отключите антивирусные мониторы и автоматическое восстановление.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
QuarantineFile('C:\WINDOWS\wpvmqosg.dll','');
QuarantineFile('C:\WINDOWS\ksendlbtfxp.dll','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\avipbb.sys','');
QuarantineFile('C:\WINDOWS\xvorfwbd.dll','');
QuarantineFile('C:\WINDOWS\System32\ssqPighf.dll','');
QuarantineFile('C:\WINDOWS\system32\PRTmate.dll','');
QuarantineFile('C:\WINDOWS\System32\pmnoMgdB.dll','');
DeleteFile('C:\WINDOWS\System32\pmnoMgdB.dll');
DeleteFile('C:\WINDOWS\System32\ssqPighf.dll');
DeleteFile('C:\WINDOWS\xvorfwbd.dll');
DeleteFile('C:\WINDOWS\ksendlbtfxp.dll');
DeleteFile('C:\WINDOWS\wpvmqosg.dll');
DeleteFile('C:\WINDOWS\system32\clbdll.dll');
DelBHO('{E9F95501-14DB-4639-96CE-88AC51BFA7C5}');
DelBHO('{AFDA14C4-3052-424D-8E5F-2430FA497346}');
DelBHO('{45343839-3D18-44F1-B181-5B4467C6D615}');
BC_Importall;
BC_Activate;
ExecuteSysClean;
Executerepair(11);
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=24993[/url] , как написано в прил. 3 правил, скачайте версию 2.02 Hijackthis по ссылке из правил и повторите логи, начиная с п.10 правил.

карантин выслал, логи прикрепляю

Пофиксите с помощью Hijackthis строчки: [code]O2 - BHO: (no name) - {E9F95501-14DB-4639-96CE-88AC51BFA7C5} - C:\WINDOWS\System32\pmnoMgdB.dll (file missing)
O2 - BHO: (no name) - {F84EC5ED-1C23-4741-8F11-73C7C3CE604B} - C:\WINDOWS\System32\ssqPighf.dll (file missing)
O20 - Winlogon Notify: pmnoMgdB - pmnoMgdB.dll (file missing)
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm[/code]Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('pmnoMgdB.dll');
DeleteFile('C:\WINDOWS\System32\pmnoMgdB.dll');
DeleteFile('C:\WINDOWS\System32\ssqPighf.dll');
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, повторите логи, начиная с п. 10 правил.
В дополнение: вот это - [code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/code] - ваша главная проблема. Крайне рекомендуется поставить SP3 + все последующие обновления. Имейте в виду, что, после установки сервис-пака, возможно, потребуется повторная активация Windows.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\ksendlbtfxp.dll - [B]Trojan.Win32.Vapsup.hex[/B] (DrWEB: Trojan.Popuper.7022)[*] c:\\windows\\system32\\pmnomgdb.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.zie[/B][*] c:\\windows\\system32\\ssqpighf.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.zif[/B] (DrWEB: Trojan.Virtumod.based.19)[*] c:\\windows\\wpvmqosg.dll - [B]Trojan.Win32.Vapsup.hey[/B] (DrWEB: Trojan.Popuper.7023)[*] c:\\windows\\xvorfwbd.dll - [B]Trojan.Win32.Vapsup.hez[/B] (DrWEB: Trojan.Popuper.7024)[/LIST][/LIST]