Вирус System Alert: Trojan-Spy.Win32@mx

Здраствуйте! Помогите пожалуйста вылечить такой вирус.
System Alert: Trojan-Spy.Win32@mx
Операционная система Windows 2000 SP4.
Симптомы: В трее, рядом с часами появляется значок в виде щита с крестиком. Над значком постоянно всплывает сообщение System Alert: Trojan-Spy.Win32@mx. Переодически появляется окно с сообщением Critical System Warning! предлагающее скачать антивирусное приложение.
Бесплатная утилита от Dr.Web (CureIt) не запускается. Выдается сообщение об ошибке, после чего происходит закрытие программы.

До этого в трее было еще три подобных иконки, но благодаря AVZ и скриптам на вашем форуме их удалось убрать. Теперь осталась одна, сигнализирующая о Trojan-Spy.Win32@mx. Как убрать ума не приложу. В автозагрузке появляется постоянно 6 лишних записей три IEUpdate и UpdateWin. Логи прилагаю.

Не запускайте скрипты написанные для других!

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\spywarewarning.mht','');
DeleteFile('C:\WINNT\system32\spywarewarning.mht');
QuarantineFile('C:\WINNT\system32\winivstr.exe','');
QuarantineFile('C:\Documents and Settings\rebrina\Local Settings\Temp\60325cahp25cao.exe','');
QuarantineFile('C:\WINNT\sv.exe','');
QuarantineFile('C:\WINNT\system32\adsntx.exe','');
DeleteService('winvnc');
QuarantineFile('c:\winnt\vlc.exe','');
QuarantineFile('c:\program files\sprof\sprof.exe','');
QuarantineFile('c:\winnt\runsql.exe','');
QuarantineFile('c:\winnt\system32\adsldpa.exe','');
DeleteFile('C:\Program Files\sprof\sprof.exe');
DeleteFile('C:\WINNT\runsql.exe');
DeleteFile('C:\WINNT\system32\adsldpa.exe');
DeleteFile('C:\WINNT\system32\adsntx.exe');
DeleteFile('C:\Documents and Settings\rebrina\Local Settings\Temp\60325cahp25cao.exe');
DeleteFile('C:\Documents and Settings\rebrina\Local Settings\Temp\60325cahp25caq.exe');
DeleteFile('C:\WINNT\sv.exe');
DeleteFile('C:\WINNT\system32\winivstr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/code]
Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=25866[/url]
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

Спасибо! Вирус вроде пропал. Высылаю еще раз логи.

[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINNT\system32\spywarewarning.mht
O4 - HKLM\..\Run: [vlc] C:\WINNT\vlc.exe
O21 - SSODL: PreBootCheck - {3f6c89f8-f502-47f7-9bae-105797b14082} - (no file)
O24 - Desktop Component 0: (no name) - [url]http://www.guzei.com/photo/12/858.jpg[/url]
[/quote]
Сделайте новый лог HijackThis после перезагрузки и приложите к теме.

Пофиксил

Теперь чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\rebrina\\local settings\\temp\\60325cahp25cao.exe - [B]Trojan-Downloader.Win32.Banload.abv[/B] (DrWEB: Trojan.Packed.596)[*] c:\\program files\\sprof\\sprof.exe - [B]Trojan-Downloader.Win32.FraudLoad.bjx[/B] (DrWEB: Trojan.DownLoad.6715)[*] c:\\winnt\\sv.exe - [B]Trojan-Downloader.Win32.Banload.abq[/B] (DrWEB: Trojan.Packed.596)[*] c:\\winnt\\system32\\adsldpa.exe - [B]not-a-virus:FraudTool.Win32.WistaAntivirus.b[/B] (DrWEB: Trojan.Packed.596)[*] c:\\winnt\\system32\\winivstr.exe - [B]not-a-virus:FraudTool.Win32.XPSecurityCenter.c[/B][/LIST][/LIST]