Постоянно появляется Win32/Adware.Virtumonde

Пытался даже грузится с WinPE и проходить
AVPtool(ессено в оригинальной системе)
Сureit
AVZ
Nod32
Avira
Avast

Всё равн,о рано или поздно антивирь сообщает о появлении Win32/Adware.Virtumonde где то минут через 30-90 после включения инета он уже у меня на диске :(

Новые\старые диски не вставлял не подключал, телефоны флешки аналогично просто компьютер был включен

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{73984FE0-9702-4C55-9C7B-9BA3C5861F25}');
DelBHO('{928DAEA9-E7F4-4F83-9FF9-20102C2A4660}');
DelBHO('{ed7e6187-63a4-4a91-8699-b0e98841f15a}');
QuarantineFile('C:\WINDOWS\system32\shdqkciu.dll','');
QuarantineFile('C:\WINDOWS\system32\vqltoixp.dll','');
QuarantineFile('C:\WINDOWS\system32\zdityz.dll','');
QuarantineFile('pmnnMgDt.dll','');
QuarantineFile('C:\WINDOWS\system32\pmnnMgDt.dll','');
QuarantineFile('C:\WINDOWS\system32\byXNgeFw.dll','');
DeleteFile('C:\WINDOWS\system32\shdqkciu.dll');
DeleteFile('C:\WINDOWS\system32\vqltoixp.dll');
DeleteFile('C:\WINDOWS\system32\zdityz.dll');
DeleteFile('pmnnMgDt.dll');
DeleteFile('C:\WINDOWS\system32\pmnnMgDt.dll');
DeleteFile('C:\WINDOWS\system32\byXNgeFw.dll');
DelWinlogonNotifyByKeyName('pmnnMgDt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26773[/url]

3. Повторите логи.

Да ещё такая проблема не пускает на некоторые порты и ип, например маил ру нет доступа к 80 порту.... после прохода avz начинает помогать до перезагрузки....

Выполните скрипт и повторите логи. Что за диск F?

[QUOTE=Aleksandra;257411]Выполните скрипт и повторите логи. Что за диск F?[/QUOTE]

флешка с утановкой системы, и соответственно настроена

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\shdqkciu.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.abjz[/B] (DrWEB: Trojan.Virtumod.450)[*] c:\\windows\\system32\\vqltoixp.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.abgb[/B] (DrWEB: Trojan.Virtumod.445)[*] c:\\windows\\system32\\zdityz.dll - [B]Backdoor.Win32.VB.err[/B] (DrWEB: Trojan.Virtumod.based.12)[/LIST][/LIST]