z-connect + заблокированны диспетчер задач и реестр.

Добрый день!
Поймал z-connect,несколько месяцев назад я его уже ловил,но успешно с ним справился,теперь же не выходит!Его видит cureit,удаляет,но он появляется снова.Касперский и НОД его не видят!Помогите пожалуйсто разобраться!
Так же не открывается реестр и диспетчер задач,знаю что это тоже действия вируса,но не каспер не нод его видеть не хотят!Так же при загрузке ос появляется сообщение об обнаружение нового устройства,и падает рабочий стол(не возможно отобразить active desktop)
Помогите пожалуйсто,очень на вас надеюсь!Заранее благодарен!

Пофиксить в HiJack
[code] F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\Scqs.exe
O4 - HKLM\..\Run: [Scqs.exe] C:\WINDOWS\system32\drivers\Scqs.exe
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{dfbeb35b-444d-4f25-8d7d-eb2683c206ec}');
QuarantineFile('C:\Program Files\MyPlayCityRU\tbMyP1.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\Scqs.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Scqs.exe');
DeleteFile('C:\Program Files\MyPlayCityRU\tbMyP1.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]
Сделайте новые логи

Вроде ничего не поменялось,вот новые логи(хайджека не знаю нужны были или нет,но на всякий случай тоже сделал)и карантин отправил,всё по правилам.Спасибо за помощь!

[QUOTE='thyrex;431099']Обновите базы AVZ[/QUOTE]
[B]Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)[/B]
Логи AVZ переделать

Новое устройство - драйвер AVZ

Прошу прощения,фразу с обновлением как-то упустил!Обновил,при проверке авз удалил бэкдор вирус,так же стал открываться диспетчер и реестр.Вот новые логи.Спасибо!

Проблем с диспетчером задач и редактором реестра не должно было быть и после первого скрипта

Пофиксить в HiJack
[CODE]R3 - URLSearchHook: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyP1.dll (file missing)[/CODE]

Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java[/URL]
Установить Internet Explorer 8

Яву обновил,ИЕ8 установил!Спасибо за помощь,вроде стало по лучше!Но компьютер тупит,наверное всё таки придется переустанавливать ос,пора.
Спасибо большое за эффективную и быструю помощь!

Выполнить скрипт
[code] begin
SetAVZPMStatus(False);
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteStdScr(6);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Выполнил!

Неизвестное устройство исчезло?

Нет,всё так же появляется при загрузке!

Диспетчер оборудования запустите и удалите неизвестное устройство

Я так делал,оно всё равно появляется при перезагрузке!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\scqs.exe - [B]Backdoor.Win32.DsBot.acr[/B] ( DrWEB: BackDoor.Poison.686, BitDefender: Gen:Trojan.Heur.1225DACECE )[/LIST][/LIST]