win32:Bravix и возможно что-то еще

Делаю подобную процедуру впервые поэтому привожу все шаги которые делал:

Все началось с того что компьютер внезапно стал перезагружаться, затем стало выводиться сообщение:
"Your computer is infected!
Windows has detected spyware infection!"
Антивирус (Avast) заблокировался, и запустить его (и AVZ тоже) не получалось как из нормального так и из безопасного режима. После переименования запускного файла AVZ.exe из безопасного режима он стартанул и нашел следующий вирус:

Win32:Bravix

Далее удалив его я перезагрузился в нормальный режим, отключил восстановление системы и запустил аваст на загрузочную проверку, но при начале этой проверки минуты через 2 машина уходила в перезагрузку.
Загрузился с компакт-диска (Bart PE). При помощи Cure IT просканировал диски нашел 7 эдементов в числе которых 2 файла с расширением DAT (C:\windows).
Загрузился, отключил Аваст (и службы тоже). Выполнил скрипт №3. Перезагрузился. Выполнил Скрипт №2. Запустил Hijackthis и сохранил лог.
Помогите пожалуйста, система вроде работает, антивирус не блокирован но сообщение о том что компьютер инфицирован (см. выше) все еще терзает меня.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Prog\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\soqwx32.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('c:\windows\system32\braviax.exe','');
TerminateProcessByName('c:\windows\system32\braviax.exe');
DeleteFile('c:\windows\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\drivers\soqwx32.sys');
DeleteFile('C:\Documents and Settings\Prog\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('cru629.dat');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=51329[/url]

3. Повторите логи.

Загрузил карантин по ссылке. Получил сообщение:
Файл сохранён как090805_000807_virus_4a78952752508.zip
Размер файла390992
MD51bd4f64630e09536c2242002578e95fa

Сейчас сделаю логи.

Логи. Получилось их сделать только в Guard Mode. т.к. в противном случае компьютер сразу же уходил в перезагрузку. еще сгенерировался файл virusinfo_cure.zip весом в 300 с лишним килобайт. он нужен?

Сделайте такие логи:

[url]http://virusinfo.info/showthread.php?t=37840[/url]
[url]http://virusinfo.info/showthread.php?t=40118[/url]

Логи сделанные с помощью последних двух программ.

1. Файл [COLOR="Red"]C:\WINDOWS\system32\Drivers\Ntfs.sys[/COLOR] заражен, его нужно заменить на чистый из дистрибутива:
- Загрузитесь в [URL="http://support.microsoft.com/?scid=kb%3Bru%3B314058&x=11&y=10"]консоли восстановления[/URL]
-На приглашение введите строку:
[CODE]expand X:\i386\ntfs.sy_ C:\WINDOWS\system32\drivers\ntfs.sys[/CODE]
Вместо Х подставьте букву драйва,, где лежит дистрибутив.
Переписывание подтвердите.
-Выйдите из консоли восстановления комадой exit + клавиша ВВОД.
-Загрузитесь нормально.

Альтернативная замена готовым файлом с аналогичной ОС может быть произведена при загрузке в консоли восстановления(см. выше), с Live CD (BartPE, Knpoppix etc.) или с установкой диска в другой ПК.

2 .Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [braviax] braviax.exe
O4 - S-1-5-21-842925246-1935655697-725345543-1003 Startup: ikowin32.exe (User '?')
O4 - Startup: ikowin32.exe
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('soqwx32');
DeleteFile('c:\windows\braviax.exe');
DeleteFile('C:\WINDOWS\system32\drivers\soqwx32.sys');
DeleteService('soqwx32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('soqwx32');
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Все сделал, сканирование вирусов не выявило. Сообщения о заражении больше не появляются.
Логи прилагаю.
Спасибо!

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
SetServiceStart('Schedule', 4);
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('C:\WINDOWS\C:\WINDOWS\System32\svchost.exe','');
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.[/QUOTE]
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

Карантин:
Файл сохранён как090807_195647_VIRUS_4a7c4ebfd0de4.zip

Логи прилагаю.

В логах ничего подозрительного.
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader

Спасибо! Обязательно обновлю!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.fdr[/B] ( DrWEB: Trojan.Fakealert.4703, BitDefender: Trojan.Fakealert.BHX )[*] c:\windows\system32\braviax.exe - [B]Trojan-Downloader.Win32.FraudLoad.wncc[/B] ( DrWEB: Trojan.Fakealert.4696, BitDefender: Gen:Trojan.Heur.Zbot.amW@b04HDDl )[*] c:\windows\system32\drivers\ntfs.sys - [B]Virus.Win32.Protector.c[/B] ( DrWEB: BackDoor.Bulknet.404, BitDefender: Gen:Rootkit.Heur.LmW@fe8y@Lh )[/LIST][/LIST]