Вновь и вновь появляются riodrv.exe, sys32_nov.exe

Однажды нод32 выдал предупреждение о том, что блокирован файл с сайта www . cartmarket.ru / java / explore.exe.
В диспечере задач висели подозрительные процессы: riodrv.exe, rdl7.tmp.exe. Процессы убил. Почистил реестр от запуска этих файлов, удалил их с винта.
После перезагрузки winlogon.exe стал грузить процессор на 50%.
Сделал полную проверку нодом и cureit. Было найдено несколько файлов, но winlogon.exe все равно грузил процессор на 50%.
Скачал Avira Personal. Были найдены зараженные файлы: C:\WINDOWS\system32\mssfc.dll, C:\WINDOWS\Temp\rdlA7B.tmp.exe, C:\WINDOWS\Temp\rdlD.tmp.exe. Также мной были удалены sys32net.dll, msvcrt57.dll. Были очищены темповые папки.
Компьютер вроде стал работать нормально.
Но на следующий день опять появились файлы rdlD.tmp.exe, riodrv.exe, а также обнаружил sys32_nov.exe.
Помогите избавиться от заразы.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
ExecuteRepair(16);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\Documents and Settings\User\sys32_nov.exe','');
QuarantineFile('c:\windows\system32\drivers\svchost.exe','');
DeleteFile('c:\windows\system32\drivers\svchost.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFile('C:\Documents and Settings\User\sys32_nov.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','sys32_nov');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','svhost');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Установите обновления безопасности на Windows.
Начать лучше с [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] для Windows (может потребоваться активация).
Обновите Adobe Acrobat.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Выполнил скрипт в первоначальной редакции:
...
Теперь рабочий стол не загружается.

Нажмите Ctrl+Shift+Esc Меню - Файл - Новая задача. Запустите AVZ и выполните скрипт :
[code]
begin
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]

[QUOTE=AndreyKa;461524]
...[/QUOTE]
Спасибо помогло.
Карантин выслал. Там правда 2 файла, а должно быть по моему 3.
SP3 к сожалению нет.
Acrobat обновил до 9.1
Приклепляю лог.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

[QUOTE=Белый Сокол;461544].[/QUOTE]
На данный момент такого файла нет.

В карантине поищите.

[QUOTE=Белый Сокол;461570]В карантине поищите.[/QUOTE]
В карантине тоже нет.
При выполнении скрипта вышли сообщения:
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msvcrt57.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\msvcrt57.dll)
Карантин с использованием прямого чтения - ошибка

Что с проблемами?

[QUOTE=AndreyKa;461622]Что с проблемами?[/QUOTE]
Пока вроде все нормально.
Спасибо за помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\microsoft common\svchost.exe - [B]Worm.Win32.Bezopi.cf[/B] ( DrWEB: Win32.HLLW.Autoruner.6326, AVAST4: Win32:Preald-AB [Drp] )[*] c:\windows\system32\drivers\svchost.exe - [B]Trojan-Clicker.Win32.Agent.ihb[/B] ( AVAST4: Win32:Preald-AH [Drp] )[/LIST][/LIST]