brastk.exe Красный кружок в трее и напоминание Your Computer is Infected

Добрый день. Моя проблема в точности напоминает [URL="http://virusinfo.info/showthread.php?t=34028"]недавно описанную[/URL] . По этому просто процитирую:
[quote]У меня такая проблема висит справа в трее напоминание о том что у меня "Your Computer is Infected" при нажатии происходит загрузка запуск AntivirusPro 2009. Ну соответственно давайте зарегистрируемся за денежку.)))
так вот...а при сканировании еще какой то хлам оказался.
Нужна ваша помощь[/quote]

[URL="http://virusinfo.info/attachment.php?attachmentid=91861&d=1226949414"][/URL]Прикрепляю свои логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dllcache\beep.sys','');
QuarantineFile('bootrom8.dll','');
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\karna.dat','');
DeleteService('Beep');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('D:\rarext.dll','');
TerminateProcessByName('c:\windows\system32\brastk.exe');
QuarantineFile('c:\program files\antiviruspro2009\antiviruspro2009.exe','');
TerminateProcessByName('c:\program files\antiviruspro2009\antiviruspro2009.exe');
DeleteFile('c:\program files\antiviruspro2009\antiviruspro2009.exe');
DeleteFile('c:\windows\system32\brastk.exe');
DeleteFile('C:\Program Files\AntivirusPro2009\AVEngn.dll');
DeleteFile('C:\Program Files\AntivirusPro2009\htmlayout.dll');
DeleteFile('C:\Program Files\AntivirusPro2009\pthreadVC2.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\karna.dat');
DeleteFile('msansspc.dll');
DeleteFile('bootrom8.dll');
DeleteFile('C:\WINDOWS\system32\dllcache\beep.sys');
DeleteFileMask('C:\Program Files\antiviruspro2009', '*.*', true);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Beep');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

После выполнения скрипта и перезагрузки, снова появился фаил brastk.exe и нагло продолжил висеть в процессах.

Профиксить:
[CODE]
F2 - REG:system.ini: UserInit=userinit.exe,
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: bootrom8 - C:\WINDOWS\[/CODE]

Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\_scui.cpl','');
DeleteFile('C:\WINDOWS\system32\_scui.cpl');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.

[B]Гриша[/B], [B]PavelA[/B] Спасибо за оперативную помощь. Вроде удалось победить зверя.

Мне кажется, что чисто.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\antiviruspro2009\\antiviruspro2009.exe - [B]Trojan.Win32.FraudPack.gwh[/B] (DrWEB: Trojan.Fakealert.2088)[*] c:\\windows\\system32\\dllcache\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\\windows\\system32\\drivers\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\\windows\\system32\\karna.dat - [B]Backdoor.Win32.Small.gjm[/B] (DrWEB: Trojan.Proxy.1739)[/LIST][/LIST]