Avast обнаруживает mailware - удалить не удается

Здравствуйте!
Проблемы начались сегодня, после подключения съемного винчестера, с которым до этого не было вопросов.
На винчестере несколько логических дисков, которые стояли в режиме автозапуска. Сегодня при запуске Аваст обнаружил в памяти и на диске массу mailware и т.д. Предложил провериться при перезагрузке - ничего не нашел. Но как только операционка загружается и просиходит подключение к Интернету, сразу аваст обнаруживает что файлы, расположенные в корне системного диска (p.exe и autorun.inf - я этих файлов не вижу) - mailware
Смотрел программой IceSword122en - она их видит, удаляет, но после загрузки опять появляются.
Сделал все как сказано в правилах с программами АВЗ и ХайДжек, логи привожу
Помогите, пожалуйста, мне нужно работать на компьютере и в Интернете, а я этого сделать не могу - беспокоти гипотетический сбор информации с моего компьютера:((

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\p.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\olhrwef.exe','');
QuarantineFile('C:\WINDOWS\system32\e8main0.dll','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\nmdfgds0.dll','');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\nmdfgds0.dll');
DeleteFile('C:\WINDOWS\system32\e8main0.dll');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\olhrwef.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\p.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\p.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=49783[/url]).
[B]Обновите базы AVZ [/B]и сделайте новые логи.

Спасибо, сейчас сделаю и отпишусь!

Сделал все, как сказали, выслал там карантин и здесь прикрепляю логи.
Жду вашего решения:)

Выполните такой скриптик:
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks', '{BB4C402F-882A-4526-8C08-51278EA437C1}');
end.[/CODE]
Больше ничего плохого не видно.
Обновляйте антивирус своевременно.

[QUOTE=Bratez;430592]Выполните такой скриптик:
[CODE]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks', '{BB4C402F-882A-4526-8C08-51278EA437C1}');
end.[/CODE]Больше ничего плохого не видно.
Обновляйте антивирус своевременно.[/QUOTE]

Скрипт выполнил, огромное спасибо за помощь!

Но есть еще вопрос.
Это я вылечил свой ноутбук, а тот съемный винчестер как вылечить? По той же программе, или иначе?

[QUOTE=Zahariachet;430712]Это я вылечил свой ноутбук, а тот съемный винчестер как вылечить? По той же программе, или иначе?[/QUOTE]
Сделайте логи со всеми подключенными внешними носителями.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\local settings\temp\''wga notification v1.5.708.0'' update\data\port_rockxp_v4.exe - [B]not-a-virus:PSWTool.Win32.PWDump.2[/B] ( DrWEB: Tool.Pwdump, BitDefender: Trojan.Generic.1641227 )[*] c:\docume~1\9335~1\locals~1\temp\nmdfgds0.dll - [B]Trojan-GameThief.Win32.Magania.bmwm[/B][*] c:\docume~1\9335~1\locals~1\temp\olhrwef.exe - [B]Trojan-GameThief.Win32.Magania.bmwn[/B][*] c:\p.exe - [B]Trojan-GameThief.Win32.Magania.bmwn[/B][*] c:\system volume information\_restore{9418b7b1-a5b4-49f6-b632-3f3599491773}\rp114\a0016502.bat - [B]Trojan-GameThief.Win32.Magania.bmyi[/B][*] c:\system volume information\_restore{9418b7b1-a5b4-49f6-b632-3f3599491773}\rp114\a0016528.bat - [B]Trojan-GameThief.Win32.Magania.bmyi[/B][*] c:\system volume information\_restore{9418b7b1-a5b4-49f6-b632-3f3599491773}\rp114\a0016551.bat - [B]Trojan-GameThief.Win32.Magania.bmyi[/B][*] c:\windows\system32\e8main0.dll - [B]Trojan-GameThief.Win32.Magania.bmwo[/B][*] d:\j39y2.bat - [B]Trojan-GameThief.Win32.Magania.bmwn[/B][*] d:\p.exe - [B]Trojan-GameThief.Win32.Magania.bmwn[/B][*] d:\system volume information\_restore{9418b7b1-a5b4-49f6-b632-3f3599491773}\rp114\a0016504.bat - [B]Trojan-GameThief.Win32.Magania.bmyi[/B][*] d:\system volume information\_restore{9418b7b1-a5b4-49f6-b632-3f3599491773}\rp114\a0016530.bat - [B]Trojan-GameThief.Win32.Magania.bmyi[/B][*] d:\system volume information\_restore{9418b7b1-a5b4-49f6-b632-3f3599491773}\rp114\a0016553.bat - [B]Trojan-GameThief.Win32.Magania.bmyi[/B][/LIST][/LIST]