Вирус сьедает мои деньги на ВПН,пожалуйста помогите срочно вылечить компьютер!

В общем при каждом выходе в интернет,вирус начинает есть мои деньги,при чём очень быстро !
вирус вот такой Trojan.Downloader.Win32.Mutant
как только я выхожу в интернет,он начинает появляться в папке
C:\TEMP\
сам файл меняет свои названия BN3.TMP..BN22.TMP..и так далее
Касперский его находит,но файл сразу исчезает и потом появляется заново.

Я прочитал много тем на этот вирус .
Но там везде нужен свой скрипт для программ AVZ и HijackThis
Помогите справиться что и как писать,буду очень благодарен .

Вот мои логи :

Добрый день.
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hidec','');
QuarantineFile('C:\Documents and Settings\brainail.insane\brainail.insane.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('C:\PROGRAM FILES\FRAPS\FRAPS.DLL','');
DeleteService('ws2_32sik');
DeleteService('securentm');
DeleteService('nicsk32');
DeleteService('ksi32sk');
DeleteService('i386si');
DeleteService('fips32cup');
DeleteService('ati64si');
DeleteService('amd64si');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\Documents and Settings\brainail.insane\brainail.insane.exe');
DeleteFile('C:\WINDOWS\system32\hidec');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ws2_32sik');
BC_DeleteSvc('securentm');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('i386si');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('amd64si');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы. Очистите Temp и временные папки интернета. [URL="http://virusinfo.info/showthread.php?t=27923"]Удалить Bonjour[/URL]
Сделайте новые логи по правилам.

не знаю так ли я всё сделал,но всё таки сделал =
вот высылаю всё что смог добыть. карантин что то не разобрался,я нажал просто в АВЗ карантин и создал архив,высылаю по ссылке.

Результат загрузки
Файл сохранён как 090702_155306_virus_4a4c9fa2a9405.zip
Размер файла 131067
MD5 f8bbc7846fbcf2bb800f0c2bbfc70627

вот карантин !

Прошу помочь,а то уже денег почти нету на интернете. Вирус всё сьел . =(
Если можно напишите более подробно,буду очень признателен !

[size="1"][color="#666686"][B][I]Добавлено через 1 час 39 минут[/I][/B][/color][/size]

[B]Help me Please !~[/B]

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('port135sik');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('port135sik');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Больше в логах ничего не вижу подозрительного, много дряни мы уже удалили.
Сделайте новые логи по правилам [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]
Что с проблемой, антивирус находит где-то еще зверей?

Ну вот после этого , пока всё в порядке .
Но вот почему я волнуюсь,во-первых уже очень много денег схавал их почти нету =)
во-вторых я залез под линухом
и увидел в C:\TEMP\ три файла bnXX.tmp
хотя под Виндой их не видно,я удалил их. и всё опять запахало .
Но сегодня утром,опять стало глючить как только я выходил в интернет,или даже как только запускал Mozilla Firefox

После скрипта,вроде пока что всё пашет,буду надеяться что ничего не выскачит.
Сейчас сделаю скрипт,и новые логи !!!

А профиксить в hijackthis я так понял ничего мне не надо *?

[B].....ушёл делать лог ;D[/B]

Новые Логи !

В логах чисто.
Проблема решена?
Советую обновить Java, а также установить Service Pack 3 с последними обновлениями (может потребоваться активация!!!).

Вроде решена .
Если что случиться,то напишу тебе .
Просто мне сейчас не выгодно обновлять Винду и менять её.
Потом обязательно.
Большое спасибо за эту помощь !!!

Вопрос,а как узнать что писать в скрипте,и когда использовать hijackthis, что бы в будущем самому избегать этих проблем ??? Можно как нибудь научиться?

[QUOTE]Вопрос,а как узнать что писать в скрипте,и когда использовать hijackthis, что бы в будущем самому избегать этих проблем ??? Можно как нибудь научиться?[/QUOTE]
Для начала можно почитать "Справку" в AVZ, да и на форуме много чего интересного найдете. Если нашли на компьютере подозрительный файл, загрузите его вот [URL="http://virustotal.com"]сюда[/URL] и узнаете вредонос он или нет.
Советую еще к изучению - [url]http://security-advisory.ru/[/url]

ОКай ! будем смотреть и обращаться !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\brainail.insane\brainail.insane.exe - [B]Trojan.Win32.Rabbit.kf[/B] ( DrWEB: Trojan.Inject.5842 )[*] c:\windows\system32\drivers\amd64si.sys - [B]Rootkit.Win32.Agent.lzt[/B] ( DrWEB: Trojan.DownLoad.38180 )[*] c:\windows\system32\drivers\ati64si.sys - [B]Rootkit.Win32.Agent.lzt[/B] ( DrWEB: Trojan.DownLoad.38180 )[*] c:\windows\system32\drivers\i386si.sys - [B]Rootkit.Win32.Agent.lzt[/B] ( DrWEB: Trojan.DownLoad.38180 )[*] c:\windows\system32\drivers\ksi32sk.sys - [B]Rootkit.Win32.Agent.lzt[/B] ( DrWEB: Trojan.DownLoad.38180 )[/LIST][/LIST]