Помогите, Conficker.AA атакует

Уже 3-4 дня прошло с тех пор, как Nod32 у меня на компьютере начал обнаруживать win32/Conficker.AA червь, антивир отсылает файл в карантин и просит перезагрузить компьютер, но после перезагрузки в течении 10-15 минут снова вылезает сообщение о этом черве. Помогите пожалуйста разобратся с этой пакостью. Заранее спасибо.

ADD: когда хотел прикреплять логи с AVZ и HJT не нашел лог [B]virusinfo_syscure.zip в папке LOG, там лежал только [/B][B]virusinfo_syscheck.zip, также есть лог с HJT, посоветуйте, что можно сделать :sad:
[/B]

лечитесь [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/URL]

а можно дать ссылку на ту же заплатку [url]http://www.microsoft.com/technet/security/bulletin/MS08-067.mspx[/url] , только на русском языке? Английскую заплатку скачал, но пишет что язык апдейта отличается от языка на моём компе :(

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

следуя инструкции я поставил заплатку, скачал и запустил Kidokiller, но он ничего не нашел.

Ясно. Логи сделайте.

еще 1 вопрос, если я сейчас снова сделаю 2 лога AVZ и HJT лог то инфа там будет такая-же как в предыдущих логах или будет отличатся?

Сделайте, посмотрим :)

вот новые логи.

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsys2.exe','');
DeleteFile('C:\WINDOWS\system32\winsys2.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Прислать новые логи.

логи again :)

ап

Карантин пришлите

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Пора уже [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] на Windows устанавливать (может потребоваться активация). + остальные апдейты.
Что с проблемами? в логах ничего подозрительного.

Карантин переслал.
После выполнения рекомендованного скрипта новых появлений червя не наблюдал :)
Вместо стоявшего ранее nod32 поставил себе активированный KAV 7 с обновленными базами. SP3 скачаю в ближайшее время. Огромное спасибо за оказанную помощь :)
P.S. а если SP3 потребует активацию, что сделать?)

Образ сделайте перед этой процедурой, что бы с "корытом" не остаться...

образ чего?) просто я в системе неочень шарю :(

Образ Windows.... [url]http://www.acronis.ru/homecomputing/products/trueimage/features-imaging.html[/url]

ясно, еще раз спасибо :D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]