Поймал вирус и никак не могу избавиться.

Вчера поймал вирус.Проявился он при выходе в инет,минут через 15 в программе Process_Explorer" вдруг появился процесс usb_mgr.exe Больше суток пытался его удалить,а он возникает опять. "Востановление системы" выключал. AVPTool и Dr. Web CureIt проверял. Оба находят вирусы,и оба их удаляют,но как-только выхожу в инет,так он тут-как-тут. Больше суток пытался удалить сам,но ничего не получается.Логи проверки Dr. Web CureIt имеется,а через AVPTool сделал "Сбор инвормации о системе",тока почему-то в логе написано,что у меня 2 пооцессора,а у меня один.:O Также вчера появилось сообщение что кто-то пытается взломать мой комп при потухшем экране и кнопка внизу "Перезагрузка". Я жму - эффекта ноль. Перезагрузился через "резет".Так теперь комп грузиться медленно и перед загрузкой моего рабочего стола,вылезает еще заставка с какой-то рыжей травой,потом тока мой рабочий стол загружается.Через "Ручное лечение" в утилите AVPTool вышел на этот форум.Зарегистрировался. Правила прочитал. Проги скачал. Логи сделал. Помогите!
Пи.Си. Только что вылезло окно svchost.exe - Ошибка приложения.Инструкция по адресу "0x6f8916e2" обратилась к памяти по адресу "0x6f8916e2". Память не может быть "written" и опять в поцессе этот же usb_mgr.exe сидит,хотя я его уже вычищал и не раз. Вчера такое же окно вылезало с этим usb_mgr.exe,тока там было написано немного другое, что-то про uknouw. Хотя я его уже вычищал и не раз.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('msvcrt57.dll');
DeleteFile('rssync.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!

3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O20 - Winlogon Notify: rssync - rssync.dll (file missing)[/QUOTE]4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Все сделал.Вот логи.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\usb_mgr.exe','');
TerminateProcessByName('c:\windows\usb_mgr.exe');
DeleteFile('c:\windows\usb_mgr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=50343[/url]

3. Повторите лог [B]virusinfo_syscheck.[/B]

Все выполнил. Карантин отправил по ссылке. Получили ли вы его?
Ват лог.

Пока ждал ответа,опять вылезло окно,которое я описывал в 1 сообщении об ошибке svchost.exe и после выполнения последнего скрипта в AVZ и перезагрузки процесс usb_mgr.exe пропал,а сейчас опять в дереве процессов его нашел.:(

usb_mgr.exe - [B]Trojan.Win32.Agent.cqun[/B]

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DeleteFile('usb_mgr.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.

Прошу прощения,Aleksandra,за задержку,но события 21 июля развивались стремительно:
1.Тока собрался скопировать ваш скрипт,как у меня в Процесс Эксплоере такая свистопляска началась,то появляются процессы,то исчезают,то новые,то старые,то зеленым загорятся,а то красным. За всеми не уследишь.Закончилось все выходом окошка Windows,где было написано что родные ее файлы были заменены на неродные и предложение вставить оригинальный диск с SP2 для обновления этих компонентов. Оригинального конечно - нет. Попробовал закрыть окно,а винда сама и выгрузилась и вновь не загрузилась,а написала что "holdll" повреждена и загрузка невозможна.
2.Плюнул я и с утра пошел к товарищу,где вместе с ним благополучно обновил винду до SP3 со всеми сохранениями. Были конечно моменты. Офис 2007 убило и еще несколько прог,но в целом нормально. После этого прогнал комп AVZ на наличие дыр и нечисти и обнаружил 2 рут кита и 2 трояна. Лог проверки сохранил и если надо вам вышлю. Пока все работает нормально. Вам огромное спасибо за помощь! Очень благое дело вы делаете! :beer:
Пи.Си. Будут ли какие дальнейшие инструкции?

[QUOTE=Каюра;438031]Лог проверки сохранил и если надо вам вышлю.[/QUOTE]
Давайте уже полный комплект логов.

Сделал как и написали.

Ничего зловредного в логах нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\usb_mgr.exe - [B]Trojan.Win32.Agent.cqun[/B][/LIST][/LIST]