Вирус Санитар Диска добрался до меня

Добрый вечер, нужна Ваша помощь. На неделе пока был на работе супруга словила в локальной сети вирус "Санитар Диска". Появляется при выходе в Интернет, просит его загрузить. Окна с ним закрываю, но периодически окна с вирусом всплывают при работе в Инете...начал замечать, что значительно увеличивается исходящий из компа траффик. То есть как-то активничает у меня, вирусняга. Очень мешает. Не знаю, что от него ждать.
Из антивирусных стоит Avira, сразу просканировал комп ей и Dr. Webом. Нашел штук 15 троянов - поудалял, но проблема осталась. Не стал отключать управление надстройками в Explorere, как советовали товарищи. А нашёл Ваш сайт. Выкладываю логи и надеюсь на помощь...

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Ovc52.sys','');
QuarantineFile('C:\WINDOWS\system32\ati2cqa.dll','');
DelBHO('{90E62907-7EF2-40A9-86EB-797BDA40AA56}');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\atl7.dll','');
DeleteFile('C:\WINDOWS\system32\atl7.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\ati2cqa.dll');
DeleteFile('C:\WINDOWS\system32\drivers\Ovc52.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Спасибо за быстрый ответ. Всё сделал, как написали. Смущает только всё ещё (относительно конечно) высокий исходящий траффик. Только включаю Explorer и исходящий траффик сразу около 4 000 Б, а входящий 4 Б... Не понятно почему.
Высылаю новые логи, спасибо за помощь)

Карантин вроде бы смог отправить...

C:\Program Files\wjjsoft\nyfedit5\ienyf.dll - пришлите согласно приложения 2 правил ...

...Не мог раньше написать, работа звала)... Высылаю запрошенный карантин и жду ждальнейших рекомендаций к действию.

присланный файлик чистый ....
больше ничего подозрительного ...

[QUOTE=V_Bond;269163]C:\Program Files\wjjsoft\nyfedit5\ienyf.dll - пришлите согласно приложения 2 правил ...[/QUOTE]
Это чего-то отсюда, ИМО: [url]http://www.wjjsoft.com/download.html[/url]

[QUOTE=Rene-gad;269780]Это чего-то отсюда, ИМО: [url]http://www.wjjsoft.com/download.html[/url][/QUOTE]
когда его открыл увидел ;)

Спасибо большое мужики! Здорово, что есть на просторах сети те к кому можно обратиться за помощью в таких запутанных вопросах (судя по темам и вопросам в разделе).

P.S.: надеюсь последние цитаты не для меня, ибо всё равно ничего не понял, и можно ли будет дальше пользоваться этой программой?

Ещё раз Спасибо!

можно конечно ... просто я ее раньше не встречал (поэтому запросил на проверку)...

[QUOTE=Vadyanoi;269791]
P.S.: надеюсь последние цитаты не для меня, ибо всё равно ничего не понял, и можно ли будет дальше пользоваться этой программой?
[/QUOTE]Конечно можно :) Было бы нельзя - Вам бы обязательно сказали.

:D здорово. Неделю думал как излечиться. Буду Вас теперь всем рекомендовать. Держитесь)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

...Ой, и ещё забыл спросить совета. Если не трудно. Что Вы посоветуете для локальной сети в качестве защиты компа, чтобы такое больше не повторилось. Какие проги с Вашей точки зрения наиболее удобны?
Заранее благодарю)

почитайте [url]http://security-advisory.virusinfo.info/[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ati2cqa.dll - [B]Rootkit.Win32.Podnuha.aln[/B] (DrWEB: Trojan.DownLoad.4182)[*] c:\\windows\\system32\\atl7.dll - [B]Rootkit.Win32.Podnuha.aln[/B] (DrWEB: Trojan.DownLoad.4182)[*] c:\\windows\\system32\\drivers\\ovc52.sys - [B]Trojan-Downloader.Win32.Mutant.aim[/B] (DrWEB: Trojan.Rntm)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.btq[/B] (DrWEB: Trojan.Packed.511)[/LIST][/LIST]