Комп перезагружается, кажетя, это braviax, помогите справиться!

Здравствуйте!
Помогите, пожалуйста! Сегодня подцепила вирус, открыв какой-то сайт (точно не знаю, какой, т.к. их было открыто много в разных окнах). Кажется, это braviax, AVZ его находил. Сначала всплыло черное окошко, потом компьютер перезагрузился. В трее постоянно всплывает окно с сообщением Your computer is infected! Предлагает использовать антишпионскую программу. Прошло полдня, пыталась справиться с вирусом своими силами, сейчас в трее появилась иконка PC Antispyware 2010, сама по себе запускается программа, которая "ищет" вирусы, предлагает удалить их за оплату. Стартовая страничка сразу поменялась на google.com, время от времени все виснет и перезагружается, выходят сообщения "Система восстановлена после серьезной ошибки" и т.д.
Сделала все по инструкции, но не получиось проверить компьютер с помощью AVPTool или CureIt! даже в безопасном режиме. В первом при проверке появляется соощение, что повреждена база и предлагают обновить программу (после обновления нчего не меняется), при использовании второй программы комп просто перезаружается :(

Отключив интернет и антивирус,
выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\SOUNDMAN.EXE:svc32d.exe:$DATA','');
QuarantineFile('C:\WINDOWS\system32\SOUNDMAN.EXE:22222222.txt:$DATA','');
QuarantineFile('C:\WINDOWS\system32\SOUNDMAN.EXE:11111111.txt:$DATA','');
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\cru629.dat','');
QuarantineFile('C:\Documents and Settings\Евгений\Евгений.exe','');
QuarantineFile('C:\Documents and Settings\Евгений\Главное меню\Программы\Автозагрузка\ikowin32.exe','');
QuarantineFile('C:\WINDOWS\system32\SOUNDMAN.EXE','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Ntfs.sys','');
QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
QuarantineFile('C:\Documents and Settings\Евгений\msword98.exe','');
DeleteFile('C:\Documents and Settings\Евгений\msword98.exe');
DeleteFile('C:\WINDOWS\system32\braviax.exe');
DeleteFile('C:\WINDOWS\system32\msword98.exe');
DeleteFile('C:\Documents and Settings\Евгений\Главное меню\Программы\Автозагрузка\ikowin32.exe');
DeleteFile('C:\Documents and Settings\Евгений\Евгений.exe');
DeleteFile('C:\WINDOWS\system32\cru629.dat');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('digeste.dll');
DeleteFile('C:\WINDOWS\system32\SOUNDMAN.EXE:11111111.txt:$DATA');
DeleteFile('C:\WINDOWS\system32\SOUNDMAN.EXE:22222222.txt:$DATA');
DeleteFile('C:\WINDOWS\system32\SOUNDMAN.EXE:svc32d.exe:$DATA');
DeleteFile('E:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\SOUNDMAN.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('amd64si');
BC_DeleteSvc('acpi32');
BC_DeleteSvc('stalker');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Файл [B]C:\WINDOWS\system32\Drivers\Ntfs.sys[/B] необходимо заменить чистым из дистрибутива или из здоровой системы той же версии. Подробнее тут: [url]http://virusinfo.info/showthread.php?t=51654[/url].

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=52361[/url]).

Сделайте новые логи.

[B]Bratez[/B]
Спасибо!
Сделала, как Вы сказали - выполнила скрипт, установила консоль восстановления, заменила файл ntfs.sys на чистый с установочного диска Windows, зашла в систему в обычном режиме. Только она загрузилась, опять вылезла эта гадость :( (что компьютер заражен и что оплатите наш антивирус). Так и должно быть? Или эти меры не помогли? А еще теперь не могу на том компьютере выйти в интернет - полетели настройки (пишу сейчас с ноута). Так что карантин отправить с компа не могу.

Поживем пока без карантина. Логи повторите и на флешке их перенесите.

Добрый день! Новости такие: убила вчера в дисетчере задач процесс PC Antispyware 2010 - удалось запустить CureIt! Нашел 8 файлов с вирусом, вроде удалил их, но "подлечил" и файлы в карантине AVZ :-) Они вроде бы есть, но я не знаю, будут ли давать нужную информацию. Может, стоит их вообще удалить? Или отправить то, что есть?
Сегодня запустила комп, чудесным образом восстановилось подключение к интернету :-) Провела всю диагностику заново, как прописано в правилах, прикрепляю к сообщению новые логи. В диспетчере задач все равно висят процессы VersionCueCS2.exe и VersionCueCS2Tray.exe (и еще несколько процессов, как мне кажется, лишних), так что, видимо, вирусы удалились не до конца :-(

Сейчас в логах все нормально.
Те процессы, что Вам не нравятся, от Адобе.

+ PavelA

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[QUOTE]MSIE: Internet Explorer v7.00 (7.00.6000.16674)[/QUOTE]
- Установите IE 8
[QUOTE]C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe[/QUOTE]
- Обновите JavaRE
[QUOTE]C:\Program Files\Adobe\Reader 8.0[/QUOTE]
- Обновите Acrobat Reader

[B]PavelA, Rene-gad[/B]
Большое вам спасибо!

[QUOTE=lynxyboo;451772][B]PavelA, Rene-gad[/B]
Большое вам спасибо![/QUOTE]и Bratez - тоже [IMG]http://virusinfo.info/images/buttonsru/post_thanks.gif[/IMG]

[QUOTE=Rene-gad;451819]и Bratez - тоже [IMG]http://virusinfo.info/images/buttonsru/post_thanks.gif[/IMG][/QUOTE]

Ага :) Всех благодарю!