Навязчивое предложение...

При загрузке винды васкакивает:
"Сервер сценариев Windows"
"Ошибка (отказано в доступе) при загрузке сценария 'C:\Documents and Settings\User\Local Setting\Temp\.tt2.tmp.vbs."
И далее Avast выдает
"Имя файла C:\Windows\system32\blphcjjmj0e51.scr
Имя вируса: Win32:Trojan-gen {Other}
Тип вируса: Вирус/Червь
Версия VPS: 080929-1, 29.09.2008"

Удаляем.

Появляется ещё от Avast'а:
"Имя файла C:\Windows\file.bat
Имя вируса: VBS: ma;ware-gen
Тип вируса: Вирус/Червь
Версия VPS: 080929-1, 29.09.2008"

Удаляем.
На рабочем окне появляется обоина с врисованнім окном "Windows Warning Message!"
и в этом окне предупреджение о двух вирусах и кнопка:
"Please activate your antivirus software to clean your computer".
Причем блокируется изменения обой на рабочем столе и заставки.

Я avz-том устраняю эти проблемы, но при перезагрузке оно всё опять появляется и блокируется.

На компе стоит Avast.

CureIt отстрелил пару вирусов.
Логи прилагаю.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphcjjmj0e51l.scr','');
QuarantineFile('C:\WINDOWS\system32\lphcjjmj0e51l.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\lphcjjmj0e51l.exe');
DeleteFile('C:\WINDOWS\system32\blphcjjmj0e51l.scr');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

Выполнил рекомендации.
Карантин отправил.

Логи цепляю.

В отчете Hijack'а есть строка:
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,userinit.exe

её фиксить надо или не обязательно?

и ещё... после загрузки системы первым делом без спроса открывается папка "Мои документы".
С чего это она стала выскакивать и как отключить это?

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,userinit.exe
O3 - Toolbar: (no name) - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - (no file)
[/CODE]
Если папка Мои документы и дальше будет самостоятельной - скажите.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Email-Worm.Win32.Joleee.al[/B] (DrWEB: Trojan.Spambot.3531)[*] c:\\windows\\system32\\lphcjjmj0e51l.exe - [B]Trojan.Win32.FraudPack.aeq[/B] (DrWEB: Trojan.Fakealert.1321)[/LIST][/LIST]