Нахватал вирусов - Rootkit.Agent. и Olmarik

Здравствуйте! очень вас прошу помочь. Дело было так.
У меня стоял антивирус Доктор Веб. После заражения перестала работать такая составляющая как Spider Guard и перестали устанавливаться обновления, причем последнее обновление значилось за 1970 год.:O
сканирование Dr.Web Cureit показывало наличие зараженного файла с длинным непонятным именем.dll. удаление происходило, но ничего не мянялось, при следущем сканировании он опять обнаруживался.
Затем я поставил пробную версию Not 32, при сканировании было обнарудено много всего, но две проблемы оставались нерешенными -
Win32/Rootkit.Agent.ODG и Win32/Olmarik - писало очистка невозможна.
Следуя рекомендованным вами инструкциям поставил AVZ, но "в ходе обновления - ошибка загрузки файла" обновление не выполняется, поэтому все отсканировал со старыми базами.
И еще в последнее время меня терзают сомнения- мне кажется кто-то роется в моем компе - раьше у меня совсем не было локального сетевого окружения, а теперь там откудато взялись какие-то папки. а в папке Documents and Setting кроме папки Админ и Моей еще какие-то папки появились. ДЕМОНЫ!!!
Помогите пожалуста или если дело слишком запущено подскажите, может лучше переустановить систему, или есть опасность что вирусняк засел глубоко и это не поможет???
Заранее спасибо

выполните скрипт
[code]
begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\gasfkysxttyiib.dll','');
DeleteFile('\\?\globalroot\systemroot\system32\gasfkysxttyiib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи + такой [url]http://www.gmer.net/[/url]

карантин выслал. вечером пришлю все остальное.

Скрипты выполнил, при проверке NoD32 находит только Olmarik. свой доктор веб пока не ставил, тока Cureit, если надо пришлю отчет сканирования Cureit.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\gasfkysxttyiib.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\gasfkyqenqkovy.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\gasfkyqenqkovy.sys');
DeleteFile('C:\WINDOWS\system32\gasfkysxttyiib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи + новый лог gmer

карантин выслал.
Скажите пожалуйста, а проверку опять производить по полной программе? - сначала антивирусом, потом Cureit, потом AVZ и так далее или начинать с AVZ, Hijakthis, Gmer???

начинать с AVZ, Hijakthis, Gmer

все сделал

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\drivers\gasfkyqenqkovy.sys','');
DeleteFile('c:\windows\system32\drivers\gasfkyqenqkovy.sys');
QuarantineFile('c:\windows\system32\gasfkyglccrynm.dll','');
DeleteFile('c:\windows\system32\gasfkyglccrynm.dll');
QuarantineFile('c:\windows\system32\gasfkysxttyiib.dll','');
DeleteFile('c:\windows\system32\gasfkysxttyiib.dll');
QuarantineFile('c:\windows\system32\gasfkymxhtfgiy.dll','');
DeleteFile('c:\windows\system32\gasfkymxhtfgiy.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
[CODE]gmer.exe -del service gasfkyuekkqggg
gmer.exe -del file "c:\windows\system32\drivers\gasfkyqenqkovy.sys"
gmer.exe -del file "gasfkywsp8.dll"
gmer.exe -del file "c:\windows\system32\gasfkyglccrynm.dll"
gmer.exe -del file "c:\windows\system32\gasfkycqupfbso.dat"
gmer.exe -del file "c:\windows\system32\gasfkysxttyiib.dll"
gmer.exe -del file "c:\windows\system32\gasfkybbedaamu.dat"
gmer.exe -del file "c:\windows\system32\gasfkymxhtfgiy.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gasfkyuekkqggg"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gasfkyuekkqggg"
gmer.exe -reboot[/CODE]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Все сделал. во время выполнения clenup Windows все время выкидывал ошибку -Неверный дискриптор чето такое - но перезагрузился нормально.

Ничего плохого...

Да, кажись миновала эта напасть! Тьфу-тьфу-тьфу!
Поставил свой бывший антивирус Др.Веб вроде все работает как надо. Просканировал - ничего не нашел...
Вы ребята просто молодцы! Спасибо вам всем за профессиональную, грамотную и оперативную помощь. Благородными делами занимаетесь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gasfkyqenqkovy.sys - [B]Packed.Win32.TDSS.z[/B][*] c:\windows\system32\gasfkysxttyiib.dll - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: Trojan.Packed.2788, AVAST4: Win32:Alureon-DA [Rtk] )[*] \\?\globalroot\systemroot\system32\gasfkysxttyiib.dll - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: Trojan.Packed.2788, AVAST4: Win32:Alureon-DA [Rtk] )[/LIST][/LIST]