Сообщение Windows System Alert: Trojan-Spy.Win32@mx

Здравствуйте, помогите пожалуйста.
Windows XP SP2. Компьютер рабочий, подключен к лок.сети и Инету.
У меня на компьютере уже дня 2 появляется это сообщение и предлагается загрузить антивирус с сайта wistaantivirus, но при попытки загрузки антивирус AVG выдает, что в загружаемом файле Trojan.
Dr.Web CureIt просканировал комп, нашел 20 разных вирусов, удалил их, но сообщение не исчезло.
Система работает оооочень медленно, даже Word&Excel грузятся по полчаса, я не говорю уже о Photoshope:Oплюс постоянно выскакивает окошко Crytical System Warning.
Прилагаю логи.
Заранее спасибо)))

P.S. Еще не могу зайти на свои ящики на мэйл.ру - хотя и логи и пароль 100% верные, 5 лет уже там сижу и на форумах тоже самое - мои пароли не принимает с этого компа, а с других все окей.

[B][COLOR="Red"]Внимание !!! База AVZ поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/COLOR][/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\Алма-Гуль\svchost.exe');
TerminateProcessByName('c:\windows\system32\drivers\services.exe');
DeleteService('Winwc15');
DeleteService('Winwb27');
DeleteService('Winqv40');
DeleteService('Winns50');
DeleteService('Winaf27');
DeleteService('Alcseriodu');
QuarantineFile('C:\autorun.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\2052v.exe','');
QuarantineFile('C:\Program Files\WistaAntivirus\wistaantivirus.exe','');
QuarantineFile('C:\Documents and Settings\Алма-Гуль\Главное меню\Программы\Автозагрузка\userinit.exe','');
QuarantineFile('C:\DOCUME~1\-B253~1\LOCALS~1\Temp\5\svchost.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winwb27.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqv40.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winns50.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winaf27.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('c:\documents and settings\Алма-Гуль\svchost.exe','');
QuarantineFile('c:\windows\system32\drivers\services.exe','');
QuarantineFile('c:\windows\system32\2052v.exe','');
TerminateProcessByName('c:\windows\system32\2052v.exe');
DeleteFile('c:\windows\system32\2052v.exe');
DeleteFile('c:\windows\system32\drivers\services.exe');
DeleteFile('c:\documents and settings\Алма-Гуль\svchost.exe');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaf27.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns50.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqv40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winwc15.sys');
DeleteFile('C:\DOCUME~1\-B253~1\LOCALS~1\Temp\5\svchost.exe');
DeleteFile('C:\Documents and Settings\Алма-Гуль\Главное меню\Программы\Автозагрузка\userinit.exe');
DeleteFile('C:\Program Files\WistaAntivirus\wistaantivirus.exe');
DeleteFile('C:\WINDOWS\system32\2052v.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\autorun.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\autorun.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Winwc15');
BC_DeleteSvc('Winwb27');
BC_DeleteSvc('Winqv40');
BC_DeleteSvc('Winns50');
BC_DeleteSvc('Winaf27');
BC_DeleteSvc('Alcseriodu');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

AVZ обновила.
Все сделала - сообщение пропало:)
Высылаю логи
Правда комп все равно тормозит, но уже не так страшно)))
карантин закачала. Скажите а проблемы с сайтами все равно останутся? На мэйле мои пароли не работают, на остальных все в порядке. Или это что-то с мэйл.ру?

Спасибо за помощь!!!

[B][COLOR="Red"]Даже если у Вас есть HijackThis скачайте его заново, чтобы убедиться что у Вас последняя версия[/COLOR][/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\system32\spywarewarning.mht
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\spywarewarning.mht','');
DeleteFile('C:\WINDOWS\system32\spywarewarning.mht');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Все сделала, комп нормально работает вроде
Только после перезагрузки после скрипта он перезагрузился раз 20 подряд и никак не останавливался

Забыла логи,извиняюсь:)

в логах ничего зловредного ...

спасибо большое за помощь!
Вы меня спасли! Все нормально работает теперь!:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]73[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.exe - [B]Trojan.Win32.Nosok.av[/B] (DrWEB: Win32.HLLW.Autoruner.2577)[*] c:\\documents and settings\\алма-гуль\\svchost.exe - [B]Trojan.Win32.Nosok.av[/B] (DrWEB: Win32.HLLW.Autoruner.2577)[*] c:\\documents and settings\\алма-гуль\\главное меню\\программы\\автозагрузка\\userinit.exe - [B]Trojan.Win32.Nosok.av[/B] (DrWEB: Win32.HLLW.Autoruner.2577)[*] c:\\windows\\system32\\drivers\\services.exe - [B]Trojan.Win32.Nosok.av[/B] (DrWEB: Win32.HLLW.Autoruner.2577)[*] c:\\windows\\system32\\2052v.exe - [B]not-a-virus:FraudTool.Win32.SecurityAlert.ak[/B] (DrWEB: Trojan.Packed.612)[*] d:\\autorun.exe - [B]Trojan.Win32.Nosok.av[/B] (DrWEB: Win32.HLLW.Autoruner.2577)[/LIST][/LIST]