Птица Феникс - Руткит!

Здравствуйте!
у меня история следующая:
в один прекрасный день навернулся НОД, переинсталировать или установить новый антивирус - не получается, т.е. они загружаются, но не запускаются. На следующий день начало выскакивать синее окно смерти. В сэйф моде прогнал АВТуул - тот нашел Руткипер и троянов, НО при каждой перезагрузке Руткит возрождается, как птица Феникс (восстановление системы отключено).

Да и антивирусы так и не запускаются.

Помогите пожалуйста.

Жду с нетерпением ответа, а то комп очень глючит, работать не дает.

примечание:
между прохождением первым и вторым скриптом, я отключил 3 програмки, висевшие в трее.

Да, и флэшка у меня была подключена (не знаю, влияет ли это на что-то.)

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - shell32.dll (file missing)
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: Создание избранного на мобильном устройстве... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - shell32.dll (file missing)
O9 - Extra button: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - shell32.dll (file missing)
O9 - Extra 'Tools' menuitem: WebMoney Advisor - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - shell32.dll (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - shell32.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
DeleteFile('F:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=44674[/url]).
Сделайте новые логи.

После этого сразу же загрузился Касперски Анти Вирус!!!
Но и появилось "найдено новое оборудование" Комп пытался связаться с виндоус апдейт, но не успешно (хотя у меня лицензионный виндоус). Но я вчера все апдейты сделал с сайта микрософт.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

Карантин выслал, получили?
Логи делать как в начале - три штуки?

[QUOTE=SergeyKo;394035]Логи делать как в начале - три штуки?[/QUOTE]
Да.

Bratez, а что это за Мастер Новое оборудование пытается мне установить безуспешно?

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

опять сегодня синий экран смерти выскакивал :-(

[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]

да, и еще, в ПРАВИЛАХ не указано, после перезагрузки компа, после прохождения первого теста, когда надо уже включить инет (перед прохождением второго теста) - надо ли удалять из трея все программы и антивирус или нет ??

заранее спасибо.

Выполните скрипт в AVZ:
[CODE]begin
DeleteFile('digiwet.dll');
ExecuteSysClean;
ExecuteStdScr(6);
RebootWindows(true);
end.[/CODE]
Ничего плохого в логах не видно.

Спасибо, но так и непонятно, что за мастер нового оборудования запускаться начал каждый раз при загрузке компа?

Попробуйте просто удалить неопознанное "оборудование" в Диспетчере устройств.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]