win32.zbot.ikh и portmap.exe в автозагрузке

Добрый вечер!
При старте системы появляется окно на весь экран с сообщением о том что компьютер инфицирован ....spy.win32.zbot.ikh и предложением отправить смс для получения пароля на лечение!
В безопасном режиме программа Dr. Web CureIt нашла файл Portmap.exe, но удалить его не смогла - переместила в карантин (я так понял). После этого при запуске системы окно больше не появляется, но в автозагрузке осталась ссылка на этот файл. Попытки отключить автозагрузку приводят в восстановлению файла portmap.exe и появлению сообщения при запуске.
В общем прошу помощи избавится от этой заразы! За ранее спасибо!

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
DeleteFile('C:\WINDOWS\system32\portmap.exe');
DeleteFile('C:\Documents and Settings\Ваня\Главное меню\Программы\Автозагрузка\Quick Office.lnk');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Карантин у меня пуст. Выкладываю только лог!

Чисто.

Да вирус похоже удален, но смущают следующие моменты:
1. Если выполнить команду msconfig и перейти на вкладку "Автозагрузка", то там можно увидеть 2 строчки (без галочек) с ссылкой на все тот же файл portmap.exe.
2. При старте системы не запускаются Nod 32 и Outpost, хотя в автозагрузке обе программы отмечены. Переустановка этих программ не помогла.
Может это с вирусом и не связанно, но решил уточнить у Вас. За ранее спасибо за внимание!

1. msconfig показывает ранее отключенный автозапуск для того, чтобы можно было его вернуть обратно. Не опасно.
2. Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
ClearQuarantine;
ExecuteRepair(6);
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Если не заработало, делайте новые логи.

Заработало! Спасибо огромное! :beer:

Для "спасибо" спецкнопка есть: [img]http://virusinfo.info/images/buttonsru/post_thanks.gif[/img]