Атаки с адресов idfc и zonetech.info

Доброго времени суток! C этих адресов приходят одни и те же файлы с idfc - pr3xy.exe, c zonetech.info - exepallmain.exe и nemexp.exe. Видимых проблем с системой кроме: всё время при включении слетающего звука (грешу на встроенную звуковую карту) и изменения цвета панели задач если стоит не класическая тема, нет.
Появляются в C:\Documents and Settings\Администратор\Local Settings\Temp exeшные файлы с номерами от 1 до 1000. Я их удаляю вручную потому, что не один антивирус их не обнаружил поэтому может проблем пока и нет. За день появляется от 10 до 20 таких файлов.Пользуюсь НОД 32. Помогите избавится от атак.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-2083353507-3701029276-825893489-0200\wmfcgr.exe','');
TerminateProcessByName('c:\windows.0\system32\drivers\cztf.exe');
QuarantineFile('c:\windows.0\system32\drivers\cztf.exe','');
DeleteFile('c:\windows.0\system32\drivers\cztf.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-2083353507-3701029276-825893489-0200\wmfcgr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showthread.php?t=10025"]Займитесь уборкой[/URL]

Сделайте новые логи + лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]МВАМ[/URL]

Всё сделал. Нод 32 перестал уведомлять об атаках, но всё равно в папке темп опять появляются файлы.

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено файлов:
C:\Documents and Settings\Администратор\Local Settings\Temp\659.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temp\766.exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\6HSJ0JU4\nemexp[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UZ6QA5B1\nemexp[1].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UZ6QA5B1\nemexp[2].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UZ6QA5B1\nemexp[3].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\UZ6QA5B1\nemexp[4].exe (Trojan.Dropper) -> No action taken.
C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\XBMESOLQ\nemexp[1].exe (Trojan.Dropper) -> No action taken.[/CODE]Обновления после SP3 все установлены?

Удалил МВАМ. Что за обновления имеете ввиду?

Имеются ввиду обновления безопасности, "заплатки".

Нет не установлены. Проблемы из за этого? Уже устанавливаю.

Всё работает. Звук не слетает, панель задач не глючит.Спасибо!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-2083353507-3701029276-825893489-0200\wmfcgr.exe - [B]Net-Worm.Win32.Kolab.erh[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.2814970, NOD32: Win32/Peerfrag.FD worm, AVAST4: Win32:Patched-JZ [Trj] )[*] c:\windows.0\system32\drivers\cztf.exe - [B]Trojan.Win32.Kreeper.vc[/B] ( DrWEB: Dialer.Zonect, BitDefender: Trojan.Generic.2672956, AVAST4: Win32:Dialer-gen [Dialer] )[/LIST][/LIST]