Rootkit.win32.podnuha.bic, и еще куча гадости

Некоторое время работала без антивируса, потом купила касперского 2009, он нашел гадость, которая портит мне жизнь:(: Rootkit.win32.podnuha.bic, Rootkit.win32.Clbd.lc, Trojan-Dropper.win32.agent.aadp, Backdoor.Wi32.TDSS.asz,
Backdoor.Wi32.TDSS.blh, Backdoor.Wi32.TDSS.atb, Trojan-Downloader.JS.Tabletka.a......
помогите пожалуйста

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]Скачать[/URL],меню,File,появится аналог проводника,найти:

[CODE]C:\WINXP\System32\Drivers\ati7agxx.sys
C:\WINXP\system32\drivers\cpicfsmd.sys[/CODE]

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ati7agxx');
DeleteService('cpicfsmd');
QuarantineFile('C:\WINXP\System32\Drivers\ati7agxx.sys','');
QuarantineFile('C:\WINXP\system32\drivers\cpicfsmd.sys','');
DelBHO('{29A30301-896A-4A03-84EA-50682CA3AF8F}');
QuarantineFile('C:\WINXP\system32\cnbjmonv.dll','');
QuarantineFile('C:\WINXP\system32\rpcc.exe','');
QuarantineFile('C:\WINXP\system32\karna.dat','');
QuarantineFile('c:\winxp\system32\rs32net.exe','');
TerminateProcessByName('c:\winxp\system32\rs32net.exe');
DeleteFile('c:\winxp\system32\rs32net.exe');
DeleteFile('C:\WINXP\system32\karna.dat');
DeleteFile('C:\WINXP\system32\rpcc.exe');
DeleteFile('C:\WINXP\system32\cnbjmonv.dll');
DeleteFile('C:\WINXP\System32\Drivers\ati7agxx.sys');
DeleteFile('C:\WINXP\system32\drivers\cpicfsmd.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati7agxx');
BC_DeleteSvc('cpicfsmd');
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

логи

Восстановление отключите, в логах чисто...

Спасибо огромное! Вы мой спаситель

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

начала проверять касперским он нашел Trojan-Downloader.JS.Tabletka.a......

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

и еще Trojan-Dropper.win32.agent.apck, ну и большинство остальных я еще разок карантин скину

Где он их находит?

C:\Documents and Settings\Елена\Local Settings\Temporary Internet Files\Content.IE5\UJOZUBE9\nowal[1]//Content

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

это один вирус который действует. я разобралась, оказалось он просто находит их в карантине avz. вообщем остался только вирус Trojan-Downloader.JS.Tabletka.a......

Очистите временные папки, кеш браузера сделайте полную проверку в Safe Mode...