Drweb лечит, но вирус живет

Также при загрузке Win XP SP2 вылетает ошибка "не найден ...ibm00003.exe". И то ли мне кажется, то ли так и есть, монитор гадко рябит. Видел похожую тему (про ibm00003) у вас на форуме, но что-то у меня не получилось. Посмотрите? Логи приложил. Спасибо огромное!!!

Пришлите
C:\WINDOWS\system32\UP55bus.sys
C:\WINDOWS\system32\drivers\UP55bus.sys
UP55bus.sys
C:\WINDOWS\DH.dll
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe
C:\WINDOWS\system32\msupdate32.dll
C:\winstall.exe

Скачайте обновление AVZ из этого сообщения - [url]http://virusinfo.info/showpost.php?p=67342&postcount=51[/url]
и распакуйте его в каталог с AVZ

Потом -
Запустите AVZ
Включите AVZGuard
Запустите как доверенное приложение - HijackThis
из него [url=http://virusinfo.info/showthread.php?t=4491]Пофиксите[/url]


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url]http://searchbar.findthewebsiteyouneed.com[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://searchbar.findthewebsiteyouneed.com[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://searchbar.findthewebsiteyouneed.com[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://searchbar.findthewebsiteyouneed.com[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [url]http://searchbar.findthewebsiteyouneed.com[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe [color=mangenta]{куча пробелов}[/color] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe"
O2 - BHO: (no name) - {6001CDF7-6F45-471b-A203-0225615E35A7} - C:\WINDOWS\DH.dll (file missing)
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O20 - Winlogon Notify: Mixer - sndmixex.dll (file missing)
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: nclabydll - nclabydll.dll (file missing)

Перезагрузитесь не отключая Guard.

Сотрите -
C:\WINDOWS\DH.dll
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe
C:\WINDOWS\system32\msupdate32.dll
C:\winstall.exe

Сделайте новые логи начиная с пункта 11 правил.

Добрый день!
Из указанных Вами файлов, на компьютере в наличии есть только два:
up55bus.sys и msupdate.dll. Остальные файлы не найдены.
Приложил только первый, поскольку msupdate.dll, насколько я понял, великоват и мне его не добавить в сообщение.
Все предписанные операции проделал и логи также во вложении.
Посмотрите? Спасибо!!!

Подозреваемые файлы следует загружать через форму:
[url]https://virusinfo.info/upload_virus.php[/url]
см. Правила Приложение 2 пункт 8.

[QUOTE=Mityok]Добрый день!
Из указанных Вами файлов, на компьютере в наличии есть только два:
up55bus.sys и msupdate.dll. Остальные файлы не найдены.[/QUOTE]
Пришлите как написано в правилах.

[QUOTE=Mityok]Посмотрите? Спасибо!!![/QUOTE]
В логах чисто, визуально глюки остались ?

PS: up55bus.sys - безвредный.

Я его удалил уже.(
Визуально глюков нет. Похоже, все в порядке.
Спасибо за советы!!!
Единственное, помните, я про поведение монитора писал в самом начале?
Там эффект любопытный: изображение вместе с операционной системой загружается отвратительное, а потом если запустить что-нтбудь полноэкранное, например, Quake3, и выйти из него, все становится нормально (глубина цвета, герцы и т.д.). То есть видимо что-то побилось в загружаемом вместе с системой контенте, отвечающем за видео. Не посоветуете, что делать?
Драйвера видеокарты сегодня обновил, не помогло.
Переставлять систему не хотелось бы, но если без этого никак, - сделаю.
Спасибо еще раз!!!

Вот одна чистилка реестра - [url=http://noahdfear.geekstogo.com/smitRem.exe]SmitRem[/url] специально от этой дряни.
и ещё одна - [url=http://download.ewido.net/ewido_micro.exe]Ewido Microscaner[/url].
Попробуйте обе, должно помочь :)