Угнали деньги с ВебМани и проч.

Сегодня с рублевого кошелька угнали, переводом через Меняла.ру на яндекс.Деньги кошелек, полторы тысячи вечнодеревянных. Также из проблем ИЕ6 очень долго грузится (около 30 сек.), после загрузки первого окна другие окна грузятся быстро. 15 октября по статистике у провайдера увидел, что я выкачал за 15 октября 1.7 гигабайта траффика (у меня тариф 400 мб в месяц => попал на деньги):(
Антивирус стоит Нод32, базы обновляются регулярно. Недавно поставил плагин в броузер WebMoney Advisor.
Проверял по инструкции CureIt, Avz, Hijackthis (CureIt полную проверку провел не до конца, надо ставить на целый день)
Из другой защиты только брэндмауэр виндоус ХР.
Прошу помощи в избавлении от зловредов.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
QuarantineFile('E:\WINDOWS\system32\msvcrt57.dll','');
QuarantineFile('E:\WINDOWS\System32\Drivers\Wdi40.sys','');
DeleteService('Wdi40');
QuarantineFile('E:\WINDOWS\System32\Drivers\Fkp16.sys','');
DeleteService('Fkp16');
QuarantineFile('E:\WINDOWS\System32\Drivers\Cin84.sys','');
DeleteService('Cin84');
DeleteFile('E:\WINDOWS\System32\Drivers\Cin84.sys');
DeleteFile('E:\WINDOWS\System32\Drivers\Fkp16.sys');
DeleteFile('E:\WINDOWS\System32\Drivers\Wdi40.sys');
DeleteFile('E:\Documents and Settings\Oleg.OLEG1\Application Data\Microsoft\Internet Explorer\Quick Launch\OP_CACHE.IDX');
DeleteFile('E:\Documents and Settings\Oleg.OLEG1\Application Data\Microsoft\Internet Explorer\Quick Launch\OP_CACHE.ATR');
DeleteFile('E:\WINDOWS\system32\msvcrt57.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Выполнил скрипт. Компьтер после выполнения скрипта завис с фоновым рисунком раб. стола. Пришлось нажать ресет. Сделал новые логи.

В логах все нормально.
Ставьте SP3 и последующие обновления + IE8.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]