Win32.Banker.FS и Trojan.SpyAgent.DA.Прошу помощи.

Добрый день!
В компе обнаружен [B]Win32.Banker.FS и Trojan.SpyAgent.DA , [/B]прочитав инфу по данной проблеме, загрузил [COLOR=black][B]AVZ, [/B][/COLOR][COLOR=black][B]HiJackThis,[/B] [URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"][COLOR=black][B]Dr. Web CureIt[/B][/COLOR][/URL][B]...[/B]Но, комп в Safe Mode не грузится, т.е. загрузка до конца не доходит и комп виснет. Поэтому проверить в Safe Mode с [URL="ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe"][COLOR=black][B]Dr. Web CureIt[/B][/COLOR][/URL] не могу. Вопрос: проверяться в нормальном режиме? Попробовал выполнить скрипт в [B]AVZ[/B]
[B]begin[/B]
[B]ExecuteRepair(10);[/B]
[B]RebootWindows(true);[/B]
[B]end.[/B]
(Может и напрасно...:(.), не помогло, Только пропал инет на втором компе.
Как поступить дальше?
С уважением.[/COLOR]

Давайте логи...

Пробую послать. Вот.

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\ntos.exe,
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7E853D72-626A-48EC-A868-BA8D5E23E045}');
DelBHO('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
TerminateProcessByName('c:\windows\wdmon.exe');
TerminateProcessByName('c:\windows\vlc.exe');
TerminateProcessByName('c:\windows\svzip.exe');
TerminateProcessByName('c:\windows\svx.exe');
TerminateProcessByName('c:\windows\svw.exe');
TerminateProcessByName('c:\windows\svhoster.exe');
TerminateProcessByName('c:\windows\odb.exe');
TerminateProcessByName('c:\windows\svc.exe');
TerminateProcessByName('c:\windows\sv.exe');
TerminateProcessByName('c:\windows\runsql.exe');
QuarantineFile('C:\WINDOWS\Temp\teste1_p.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-515967899-1659004503-1801674531-1004\Dc41.exe','');
QuarantineFile('c:\windows\svhoster.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\a3dp.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\SaiH0255.sys','');
QuarantineFile('C:\WINDOWS\System32\we.dll','');
QuarantineFile('C:\DOCUME~1\papa\LOCALS~1\Temp\wndutl32.dll','');
QuarantineFile('c:\windows\wdmon.exe','');
QuarantineFile('c:\windows\vlc.exe','');
QuarantineFile('c:\windows\svzip.exe','');
QuarantineFile('c:\windows\svx.exe','');
QuarantineFile('c:\windows\svw.exe','');
QuarantineFile('c:\windows\svc.exe','');
QuarantineFile('c:\windows\sv.exe','');
QuarantineFile('c:\windows\runsql.exe','');
QuarantineFile('c:\windows\odb.exe','');
DeleteFile('c:\windows\odb.exe');
DeleteFile('c:\windows\runsql.exe');
DeleteFile('c:\windows\sv.exe');
DeleteFile('c:\windows\svc.exe');
DeleteFile('c:\windows\svhoster.exe');
DeleteFile('c:\windows\svw.exe');
DeleteFile('c:\windows\svx.exe');
DeleteFile('c:\windows\svzip.exe');
DeleteFile('c:\windows\vlc.exe');
DeleteFile('c:\windows\wdmon.exe');
DeleteFile('C:\DOCUME~1\papa\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\WINDOWS\System32\we.dll');
DeleteFile('C:\WINDOWS\system32\a3dp.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('D:\drugije programki\ICQ 5\ICQLite\ICQLite.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-515967899-1659004503-1801674531-1004\Dc41.exe');
DeleteFile('C:\WINDOWS\Temp\teste1_p.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportALL;
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=40062"]http://virusinfo.info/upload_virus.php?tid=40062[/URL]
Повторите логи по правилам.

Спасибо! Значок в трее пропал, Task Manager заработал, но к управлению wallpapers доступа нет, надеюсь пока..., что можно сделать, т.к. мелочь, а неприятно.
Посылаю карантин и логи, может еще что-то сделать...
P.S.virus.zip получился 3,82 MB может поэтому отправить не могу, или чего то в правилах не понял...:(

Карантин не вижу.
Сейчас логи гляну.

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

По ссылке отправляли?
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
R3 - URLSearchHook: (no name) - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - S:\Uilities\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - S:\Uilities\ICQ\ICQ.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\drugije programki\ICQ 5\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\drugije programki\ICQ 5\ICQLite\ICQLite.exe (file missing)
[/CODE]

в AVZ
[code]
begin
DeleteFileMask('%Tmp%', '*.*', true);
ExecuteRepair(5);
RebootWindows(true);
end.
[/code]
После перезагрузки скажите,что с проблемами

Еще раз попробовал отослать карантин...Обои поменялись с "фирменной" картинки из ярких прямоугольников на "None", но обои поменять все равно не могу. Что дальше можно сделать? Огромное Вам спасибо и респект! Извиняюсь, конечно за беспокойство.
P.S. И, ес-но, сделал описанное выше.

Карантин получен.
А если так
[code]
begin
ExecuteRepair(6);
RebootWindows(true);
end.
[/code]

:clapping: Все получилось! Еще раз огромное спасибо Вам и всему порталу за помощь, а также извинения за отнятое у Вас время. Кстати, что делать с AVZ, CureIt!, HijackThis? Могу ли я использовать это ПО с AVG(антивирусом, который я использую?)
P.S. Насчет AVZ вопрос отпадает ([url]http://virusinfo.info/showthread.php?t=30339[/url])
С уважением!

Можете.Но обращаться с AVZ и HijackThis нужно осторожно, так как недолго загубить систему.

Еще раз спасибо и всего доброго!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]51[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-515967899-1659004503-1801674531-1004\dc41.exe - [B]Trojan-Clicker.Win32.Delf.cai[/B][*] c:\windows\runsql.exe - [B]Trojan-Downloader.Win32.Banload.abpm[/B][*] c:\windows\sv.exe - [B]Trojan-Clicker.Win32.Agent.gtt[/B][*] c:\windows\svhoster.exe - [B]Trojan-Clicker.Win32.Delf.cai[/B][*] c:\windows\svw.exe - [B]Trojan-Clicker.Win32.Agent.gsa[/B][*] c:\windows\svx.exe - [B]Trojan-Clicker.Win32.Agent.gsc[/B][*] c:\windows\svzip.exe - [B]Trojan-Clicker.Win32.Delf.caj[/B][*] c:\windows\vlc.exe - [B]Trojan-Clicker.Win32.Delf.cah[/B][/LIST][/LIST]