VIRUS ALERT!

Доброго времени суток. На свою беду запустил один файлик, предварительно не проверив ((
На рабочем столе пропали некоторые ярлыки, в мой компьютер зайти не могу (а когда удается, там нет системного диска. У меня два харда. Первый разбит на С и D. Второй - E. Так вот вижу только Е), dr.Web не запускается. С тотал коммандер могу зайти в любой диск. Не переключались языки. После выполнения пункта 8 правил некоторые возможности восстановились. Пуск- настройка есть только "панель задач и меню пуск" Периодически выскакивают различные окна типа "System Alert" "Windows Security Alert" и еще какие-то.
Заранее спасибо за помощь )

Логи:

Упс. Я наверное поспешил? Увидел вверху прислать карантин и отправил. Если что, приношу свои извинения. Не так часто лечу ((

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
DelBHO('{8BE3A45C-46D2-407E-8A70-878D0828634D}');
DelBHO('{E46A59BF-81A2-48B5-A88A-E262DDC9349E}');
DelBHO('{757f32b1-b217-4ad7-b160-bfb75d8e3133}');
DelBHO('{60D2E6AF-F47E-45B8-917F-DE66D9C379B8}');
DelBHO('{488FB12D-E825-4E1B-B487-5AB3C31EB5DF}');
QuarantineFile('C:\WINDOWS\rodqgpvlkel.dll','');
QuarantineFile('C:\WINDOWS\system32\vubchv.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Secure Solutions\Antispyware 2008 XP\as2008xp.exe','');
QuarantineFile('C:\WINDOWS\system32\msvbcr40.dll','');
QuarantineFile('C:\WINDOWS\system32\mmfinfo.dll','');
QuarantineFile('C:\WINDOWS\system32\mkunicode.dll','');
QuarantineFile('C:\WINDOWS\system32\khfCtuvV.dll','');
QuarantineFile('C:\WINDOWS\system32\jntrivmy.dll','');
QuarantineFile('C:\WINDOWS\system32\bmbpkxgp.dll','');
QuarantineFile('C:\WINDOWS\system32\awtqqPJA.dll','');
QuarantineFile('C:\WINDOWS\rqbmvpso.dll','');
QuarantineFile('C:\WINDOWS\pdoskegl.dll','');
DeleteFile('C:\WINDOWS\pdoskegl.dll');
DeleteFile('C:\WINDOWS\rqbmvpso.dll');
DeleteFile('C:\WINDOWS\system32\awtqqPJA.dll');
DeleteFile('C:\WINDOWS\system32\bmbpkxgp.dll');
DeleteFile('C:\WINDOWS\system32\jntrivmy.dll');
DeleteFile('C:\WINDOWS\system32\khfCtuvV.dll');
DeleteFile('C:\WINDOWS\system32\mkunicode.dll');
DeleteFile('C:\WINDOWS\system32\mmfinfo.dll');
DeleteFile('C:\WINDOWS\system32\msvbcr40.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Secure Solutions\Antispyware 2008 XP\as2008xp.exe');
DeleteFile('C:\WINDOWS\system32\vubchv.dll');
DeleteFile('khfCtuvV.dll');
DeleteFile('C:\WINDOWS\rodqgpvlkel.dll');
DeleteFile('C:\WINDOWS\qalkfxor.dll');
DeleteFile('c:\windows\rqbmvpso.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

логи

пофиксите
[code]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O2 - BHO: (no name) - {60D2E6AF-F47E-45B8-917F-DE66D9C379B8} - C:\WINDOWS\system32\khfCtuvV.dll (file missing)
O2 - BHO: (no name) - {BE95E2EC-F42B-4A7B-94B4-3200DC273049} - C:\WINDOWS\system32\awtqqPJA.dll (file missing)
O20 - Winlogon Notify: khfCtuvV - C:\WINDOWS\
O21 - SSODL: rqbmvpso - {8886FDE7-7B00-46D4-8DED-E66116BB6D0A} - (no file)
[/code]
выаолните скрипт ...
[code]
begin
DelBHO('{BE95E2EC-F42B-4A7B-94B4-3200DC273049}');
DelBHO('{60D2E6AF-F47E-45B8-917F-DE66D9C379B8}');
DeleteFile('vubchv.dll');
DeleteFile('C:\WINDOWS\system32\khfCtuvV.dll');
DeleteFile('C:\WINDOWS\system32\awtqqPJA.dll');
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

Как удалить сообщение?
Сейчас поправлю.

ВОт теперь правильно всё вроде )

ничего плохого ....

Спасибо огромнейшее! :) Удачи вам во всём и всего наилучшего!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\all users\\application data\\secure solutions\\antispyware 2008 xp\\as2008xp.exe - [B]not-a-virus:FraudTool.Win32.AntiVirus2008.bf[/B] (DrWEB: Trojan.Fakealert.1290)[*] c:\\windows\\pdoskegl.dll - [B]Trojan.Win32.Vapsup.kru[/B] (DrWEB: Trojan.Fakealert.1265)[*] c:\\windows\\rodqgpvlkel.dll - [B]Trojan.Win32.Vapsup.krv[/B] (DrWEB: Trojan.Fakealert.1265)[*] c:\\windows\\rqbmvpso.dll - [B]Trojan.Win32.Vapsup.krt[/B] (DrWEB: Trojan.Fakealert.1265)[*] c:\\windows\\system32\\awtqqpja.dll - [B]Trojan.Win32.Monder.jcj[/B] (DrWEB: Trojan.Virtumod.based.18)[*] c:\\windows\\system32\\bmbpkxgp.dll - [B]Trojan.Win32.Monder.jck[/B] (DrWEB: Trojan.Virtumod.based.18)[*] c:\\windows\\system32\\jntrivmy.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.dbd[/B] (DrWEB: Trojan.Virtumod.based.18)[*] c:\\windows\\system32\\khfctuvv.dll - [B]Trojan.Win32.Monderb.imu[/B] (DrWEB: Trojan.Virtumod.based.18)[*] c:\\windows\\system32\\msvbcr40.dll - [B]Trojan-Downloader.Win32.Delf.ndp[/B] (DrWEB: Trojan.BhoBot.58)[*] c:\\windows\\system32\\vubchv.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.dbd[/B] (DrWEB: Trojan.Virtumod.based.18)[/LIST][/LIST]