помогите избавиться от червя AutoRun.FakeAlert.M

Пользуюсь Eset Smart Security, который при обращении к проводнику windows пишет, что обнаружен Win32/AutoRun.FakeAlert.M червь, очищен удалением - изолирован. При выполнении полной проверки вирус не находит, Dr.Web CureIT тоже ничего не нашёл, а после перезагрузки вообще перестал запускаться (пишет "Инструкция по адресу "0x7c80cf8d" обратилась к памяти по адресу "0x78430002". Память не может быть "read".)

Проблемы собственно таковы: система тормозит, особенно при загрузке и использовании браузера (IE), все страницы в Интернете тормозят, постоянно идет обращение к флопику, он всё время скрежещет!

По вашим инструкциям прикладываю логи.

Помогите, пожалуйста, эта гадость страшно стопорит работу, так как работаю я через Интернет,

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\wsW4nol.dll','');
QuarantineFile('D:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('D:\WINDOWS\system32\msvcrt57.dll','');
QuarantineFile('D:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('D:\WINDOWS\System32\Drivers\ati2jdxx.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\ati6nhxx.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\ati7wyxx.sys','');
DeleteService('ati7wyxx');
DeleteService('ati6nhxx');
DeleteService('ati2jdxx');
QuarantineFile('D:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('D:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('D:\WINDOWS\System32\Drivers\ati7wyxx.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\ati6nhxx.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\ati2jdxx.sys');
DeleteFile('D:\WINDOWS\system32\msansspc.dll');
DeleteFile('D:\WINDOWS\system32\msvcrt57.dll');
DeleteFile('D:\Program Files\Microsoft Common\svchost.exe');
DeleteFile('D:\WINDOWS\system32\wsW4nol.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо за быстрый ответ!
Карантин выслала. "Симптомы", кажется, прошли :)

В логах чисто.

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java[/URL]

Спасибо большое!
Вместо эксплорера перейду на faerfox лучше ))

Это не избавляет от необходимости патчить IE. Он встроен в систему. Вы не используете - какая-нибудь программа использует. Тот же MS Office и приближенные лица (1С, СБИС++...).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\program files\microsoft common\svchost.exe - [B]Worm.Win32.AutoRun.geh[/B][*] d:\windows\system32\msvcrt57.dll - [B]Trojan-PSW.Win32.WebMoner.gt[/B] ( DrWEB: Trojan.DownLoad.5244 )[*] d:\windows\system32\wsw4nol.dll - [B]Email-Worm.Win32.Bagle.adw[/B] ( DrWEB: Trojan.DownLoad.38404, BitDefender: Worm.Generic.71099 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]