Двойник Services.exe и всякая солянка

Здравствуйте.
Поднакопилось всяких пиявок, которые avast отказывается видеть. Печально, потому обратился к вам. Солянка различная: бывает аваст кричит, что отправляется безумно много писем на какие-то японские адреса. Потом в IE была подмена ссылок. Т.е. в google нажимаешь ссылку, а она подменяется (!!!) на какую-то другую ссылку с кучей хеша (а-ля контекстная ссылка) через какой-то вебсайт poiskvru. net.
Вообщем, помогите.
Заранее спасибо!
Вы лучшие :>

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('bolenjx.exe','');
QuarantineFile('kus109.dat','');
QuarantineFile('WinNt64.dll','');
DeleteService('Hmq83');
QuarantineFile('D:\WINDOWS\System32\Drivers\Hmq83.sys','');
QuarantineFile('D:\WINDOWS\services.exe','');
QuarantineFile('D:\Documents and Settings\Neo\Application Data\Microsoft\Windows\lsass.exe','');
QuarantineFile('d:\windows\services.exe','');
QuarantineFile('d:\documents and settings\neo\application data\microsoft\windows\lsass.exe','');
DeleteFile('d:\documents and settings\neo\application data\microsoft\windows\lsass.exe');
DeleteFile('d:\windows\services.exe');
DeleteFile('D:\Documents and Settings\Neo\Application Data\Microsoft\Windows\lsass.exe');
DeleteFile('D:\WINDOWS\services.exe');
DeleteFile('D:\WINDOWS\System32\Drivers\Hmq83.sys');
DeleteFile('WinNt64.dll');
DeleteFile('kus109.dat');
DelWinlogonNotifyByFileName('kus109.dat');
DeleteFile('bolenjx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Спасибо!
Пока без проблем, система ещё не привыкла - как прошёл logon Windows-а не включился explorer.

Файл сохранён как080809_085528_virus_489da1d0b3bd8.zipРазмер файла206533

Плюс какой-то коник поставил мне ограничения на систему

Вот копия экспорта реестра.

[CODE]Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"InstallTheme"="D:\\WINDOWS\\Resources\\Themes\\Royale.theme"
"InstallVisualStyle"="D:\\WINDOWS\\Resources\\Themes\\Royale\\Royale.msstyles"
"dontdisplaylastusername"="0"
"DisableRegistryTools"="1"
"DisableTaskMgr"="1"
"shutdownwithoutlogon"="1"
"undockwithoutlogon"="1"
"legalnoticecaption"=""
"legalnoticetext"=""[/CODE]

Однако, действуют они не полностью (к счастью) и я могу запускать диспетчер задач, панель управления и всё-всё, кроме настройки времени! (часов)
"Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети."
Обычно, если я удаляю эти параметры, то они восстанавлива.тся снова. Сейчас ещё раз попробую удалить.

отключите восстановление системы !!!
пофиксите
[code]
O20 - Winlogon Notify: avicore - avicore.dll (file missing)
O20 - Winlogon Notify: WinNt64 - D:\WINDOWS\
O20 - Winlogon Notify: __c0024152 - D:\WINDOWS\SYSTEM32\__c0024152.jpg
[/code]
выполните скрипт ...
[code]
begin
QuarantineFile('__c0024152.jpg','');
QuarantineFile('avicore.dll','');
DeleteFile('avicore.dll');
DeleteFile('__c0024152.jpg');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
BC_DeleteSvc('aspnet_stateSamSs');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Перезагрузился. Часы теперь работают, вроде бы никаких ограничений более нет.
Однако, перед во время "запуска Windows" (ещё на голубом фоне и до выбора пользователя) появилось окошко, название и текст которого совпадали и содержали примерно следующее: "┐Ъ" и кнопка ОК. Я уж подумал, что всё, кранты. Но после нажатия ОК появилась обычная загрузка пользователя и всё без проблем.

логи где ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\neo\\application data\\microsoft\\windows\\lsass.exe - [B]Trojan-Clicker.Win32.Agent.buo[/B] (DrWEB: Trojan.DownLoad.3444)[*] d:\\system volume information\\_restore{dfb1e48a-3477-44db-96aa-6d23a0fbf2d9}\\rp69\\a0039703.sys - [B]Rootkit.Win32.Agent.byw[/B] (DrWEB: Trojan.Spambot.2885)[*] d:\\windows\\services.exe - [B]Email-Worm.Win32.Joleee.b[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]