MS Antivirus помогите избавиться!

Здравствуйте!
Меня замучали программы, которые выдают себя за антивирусы и мешают мне работать. Месяц назад вы помогли мне избавиться от Antivirus 2008. Теперь мучаюсь с MS Antivirus.
Я пользуюсь NOD, браузер включен постоянно. Откуда же беруться эти вредоносные программы? Что мне следует сделать, чтобы избежать подобных вторжений в будущем?
Логи прилагаются. Надеюсь на помощь и заранее благодарю.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\lkooud.dll','');
QuarantineFile('C:\Windows\system32\YUR36.exe','');
QuarantineFile('C:\WINDOWS\xrdwbfgn.dll','');
QuarantineFile('C:\Program Files\MSA\MSA.exe','');
QuarantineFile('C:\WINDOWS\dgksvbpn.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\Windows\system32\YUR1.exe','');
QuarantineFile('C:\Windows\system32\YUR2.exe','');
QuarantineFile('C:\Windows\system32\YUR20.exe','');
QuarantineFile('C:\Windows\system32\YUR39.exe','');
QuarantineFile('C:\Windows\system32\YUR3A.exe','');
QuarantineFile('C:\Windows\system32\YUR4.exe','');
QuarantineFile('C:\Windows\system32\YUR65.exe','');
DelBHO('{2F4EDAAF-9F3E-4024-A9D2-8FAC354385A1}');
QuarantineFile('C:\WINDOWS\system32\vtUmKARk.dll','');
DelBHO('{4F7E9D97-BEE7-4F55-811D-19F15F2120AD}');
QuarantineFile('C:\WINDOWS\system32\ssqOICTl.dll','');
DelBHO('{870112C8-DC11-45CC-865A-CD930FD9F879}');
QuarantineFile('C:\WINDOWS\vanwxemgfwn.dll','');
DelBHO('{c825adfe-6603-4962-9122-96a228d93d59}');
DelBHO('{E16CC6AA-F85C-3ECF-AC6A-A000202AA594}');
QuarantineFile('C:\WINDOWS\system32\mmx41342.dll','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Temp\79_003.exe','');
QuarantineFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\UPJK1GRU\21.6007[1].exe','');
QuarantineFile('C:\WINDOWS\system32\rgda.exe','');
QuarantineFile('C:\WINDOWS\system32\lkooud.dll','');
QuarantineFile('C:\WINDOWS\system32\xlxidwsn.dll','');
DeleteFile('C:\WINDOWS\system32\xlxidwsn.dll');
DeleteFile('C:\WINDOWS\system32\lkooud.dll');
DeleteFile('C:\WINDOWS\system32\rgda.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temporary Internet Files\Content.IE5\UPJK1GRU\21.6007[1].exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\HDVideodll_ver1.5006.0.exe');
DeleteFile('C:\Documents and Settings\User\Local Settings\Temp\79_003.exe');
DeleteFile('C:\WINDOWS\system32\mmx41342.dll');
DeleteFile('C:\WINDOWS\vanwxemgfwn.dll');
DeleteFile('C:\WINDOWS\system32\ssqOICTl.dll');
DeleteFile('C:\WINDOWS\system32\vtUmKARk.dll');
DeleteFile('C:\Windows\system32\YUR65.exe');
DeleteFile('C:\Windows\system32\YUR4.exe');
DeleteFile('C:\Windows\system32\YUR3A.exe');
DeleteFile('C:\Windows\system32\YUR39.exe');
DeleteFile('C:\Windows\system32\YUR38.exe');
DeleteFile('C:\Windows\system32\YUR36.exe');
DeleteFile('C:\Windows\system32\YUR3.exe');
DeleteFile('C:\Windows\system32\YUR20.exe');
DeleteFile('C:\Windows\system32\YUR2.exe');
DeleteFile('C:\Windows\system32\YUR1.exe');
DeleteFile('C:\WINDOWS\xrdwbfgn.dll');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\dgksvbpn.dll');
DeleteFile('C:\Program Files\MSA\MSA.exe');
DeleteFile('C:\WINDOWS\System32\lkooud.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Rene-gad! Пофиксить-пофиксила, а вот скрипт не выполняется. Пишет: "ошибка ')' exected в позиции 27:17. Что делать?

[QUOTE=civetterina;280041]Что делать?[/QUOTE]Мне сказать :) Скрипт исправил, выполняйте...

Rene-gad, сделано:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{4F7E9D97-BEE7-4F55-811D-19F15F2120AD}');
DelBHO('{076851B6-8297-4310-90D4-254A77E1E284}');
QuarantineFile('C:\WINDOWS\system32\ssqOICTl.dll','');
QuarantineFile('C:\WINDOWS\system32\vtUmKARk.dll','');
DeleteFile('C:\WINDOWS\system32\vtUmKARk.dll');
DeleteFile('C:\WINDOWS\system32\ssqOICTl.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(7);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Сделайте повторные логи начиная от п.10 правил.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Есть!
Пожалуйста, посоветуйте, как защитить компьютер в дальнейшем?
И где я могла подцепить эту навязчивую гадость?

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O20 - Winlogon Notify: ssqOICTl - ssqOICTl.dll (file missing)[/CODE]
Больше ничего плохого не вижу.

О защите ПК: [url]http://security-advisory.virusinfo.info/[/url]

Для начала рекомендуем поставить Сервис Пак 3, возможно потребуется активация системы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]116[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\user\\application data\\adobe\\manager.exe - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[*] c:\\documents and settings\\user\\local settings\\temp\\hdvideodll_ver1.5006.0.exe - [B]Trojan-Downloader.Win32.Zlob.ydg[/B] (DrWEB: Trojan.Popuper.7443)[*] c:\\documents and settings\\user\\local settings\\temporary internet files\\content.ie5\\upjk1gru\\21.6007[1].exe - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[*] c:\\documents and settings\\user\\local settings\\temp\\79_003.exe - [B]Trojan.Win32.Agent.aee[/B] (DrWEB: Trojan.MulDrop.18846)[*] c:\\program files\\msa\\msa.exe - [B]not-a-virus:FraudTool.Win32.MSAntivirus.x[/B] (DrWEB: Trojan.Fakealert.1309)[*] c:\\windows\\system32\\csrcs.exe - [B]Trojan.Win32.Autoit.dd[/B] (DrWEB: Win32.HLLW.Autoruner.2713)[*] c:\\windows\\system32\\lkooud.dll - [B]not-a-virus:AdWare.Win32.SuperJuan.dpl[/B] (DrWEB: Trojan.DnsChange.988)[*] c:\\windows\\system32\\mmx41342.dll - [B]Trojan.Win32.Vapsup.lae[/B] (DrWEB: Trojan.Click.20209)[*] c:\\windows\\system32\\rgda.exe - [B]Trojan.Win32.Small.xut[/B] (DrWEB: Trojan.DownLoad.4494)[*] c:\\windows\\system32\\ssqoictl.dll - [B]Trojan.Win32.Monderb.lol[/B] (DrWEB: Trojan.Virtumod.448)[*] c:\\windows\\system32\\vtumkark.dll - [B]Trojan.Win32.Monder.mfy[/B] (DrWEB: Trojan.Virtumod.493)[*] c:\\windows\\system32\\xlxidwsn.dll - [B]Trojan.Win32.Monder.mfx[/B] (DrWEB: Trojan.Virtumod.468)[*] c:\\windows\\vanwxemgfwn.dll - [B]Trojan.Win32.Vapsup.glz[/B] (DrWEB: Trojan.Popuper.7444)[*] c:\\windows\\xrdwbfgn.dll - [B]Trojan.Win32.Vapsup.gzs[/B] (DrWEB: Trojan.Popuper.7445)[/LIST][/LIST]