Что делать после удаления вируса msauc.exe

Помогите, пожалуйста! После обнаружения вируса msauc.exe, утилита CureIt обнаружила еще несколько вирусов (все удалены). Посмотрите, пожалуйста, логи: при загрузке виндуса все время выдается сообщение о том, что загружается какое-то (неопределенное, без наименования) обновление.
Заранее спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O4 - HKLM\..\Run: [lsass driver] C:\WINDOWS\msauc.exe
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdkfv.exe] C:\WINDOWS\system32\kdkfv.exe
O4 - HKLM\..\Run: [Cnaro] rundll32.exe "C:\WINDOWS\Lmopukasev.dll",e
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A5683E4-F483-424F-AB09-19BAB9C47AC3}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CCS\Services\Tcpip\..\{649B5D75-38F0-48EA-90C2-47C2342815A8}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CS3\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76
O20 - Winlogon Notify: sbrige - sbrige.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\asferro.dll','');
QuarantineFile('C:\resycled\boot.com','');
QuarantineFile('C:\WINDOWS\system32\kdkfv.exe','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\WINDOWS\Lmopukasev.dll','');
DeleteFile('C:\WINDOWS\Lmopukasev.dll');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('C:\WINDOWS\system32\kdkfv.exe');
DeleteFile('kdkfv.exe');
DeleteFile('msansspc.dll');
DeleteFile('sbrige.dll');
DeleteFile('C:\resycled\boot.com');
DeleteFile('C:\WINDOWS\system32\asferro.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Все выполнила, но при загрузке сразу же запускается "Update Manager" - это нормально? Большое спасибо.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A5683E4-F483-424F-AB09-19BAB9C47AC3}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CCS\Services\Tcpip\..\{649B5D75-38F0-48EA-90C2-47C2342815A8}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76
O17 - HKLM\System\CS3\Services\Tcpip\..\{1F504C6D-5501-49C1-9EF7-75E0D8A8FFEB}: NameServer = 85.255.112.121;85.255.112.76[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('QWUTNJUR');
QuarantineFile('C:\WINDOWS\system32\drivers\QWUTNJUR.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\QWUTNJUR.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('QWUTNJUR');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Если попадет в карантин то пришлите и повторите логи...

Повторяю логи и прикладываю карантин

В логах чисто...

Большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\resycled\\boot.com - [B]Worm.Win32.AutoRun.tgu[/B] (DrWEB: Trojan.Clb.23)[*] c:\\windows\\system32\\asferro.dll - [B]Rootkit.Win32.Podnuha.bjc[/B] (DrWEB: Trojan.Click.21117)[*] c:\\windows\\system32\\kdkfv.exe - [B]Trojan.Win32.DNSChanger.krv[/B] (DrWEB: Trojan.Virtumod.1456)[/LIST][/LIST]