Прошу помочь, комьютер заражается, имю лиц.NOD32, он как-то борется, но ситуация все хуже, по-моему.

[FONT=Times New Roman][SIZE=3]Прошу помочь. Не понимаю, что делать.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]1.После захода на страницу :http:www.libertycity.ru в компьютер попал вирусы.[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]NOD32 что-то делает, но видимо недостаточно.[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Компьютер рабочий, три пользователя, права у всех одинаковые.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Появились сообщения лицензионного антивируса NOD32:[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]22.07.2009 20:45:27 Защита в режиме реального времени: файл C:\WINDOWS\system32\drivers\sfc.sys, модифицированный Win32/Agent.PHC троянская программа, очищен удалением - изолирован . Событие произошло в новом файле, созданном следующим приложением: \??\C:\WINDOWS\system32\winlogon.exe.[/SIZE][/FONT]
...
[SIZE=3][FONT=Times New Roman]С уважением, akasimul.[/FONT][/SIZE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
DeleteService('synsend');
QuarantineFile('C:\WINDOWS\system32\drivers\pjlpupbngulans.sys','');
DeleteService('jogjgnqbxht');
DeleteFile('C:\WINDOWS\system32\drivers\pjlpupbngulans.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Направляю информацию о системе, после выполнения рекомендованного скрипта.
Прошу посмотреть ЛОГи и ответить, делать ли что дальше?
Спасибо.

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\ака\gcauthc.msg','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.