30 дней или очередной браузерный вирус

Доброго времени суток.
Собствено проблема стандартная.
Вирус, блокирует выход из _всех_ браузеров в интернет.
После проверки и очистки Dr.Web'ом ничего путного не произошло.
Далее проверил дллки программой SpyDLLRemover
Обнаружился подозрительный файл [COLOR="Red"]aekgoprn.dll[/COLOR]
Удалил из всех процессов, но через минуту он опять все процессы заполонил.
После сканирования AVZ, как и были сомнения, он пометил его как "Подозрительный файл".

Прикладываю необходимые логи.
Надеюсь на помощь.
Заранее благодарен.

[b]Отключите восстановление системы![/b] (см. приложение 1 правил).
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\System32\Drivers\eeeeeeea.SYS','');
QuarantineFile('C:\Windows\System32\aekgoprn.dll','');
DeleteFile('C:\Windows\System32\aekgoprn.dll');
DeleteFile('C:\Windows\System32\Drivers\eeeeeeea.SYS');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=61147[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Не знаю в чем проблема, но восстановление системы отключали и перезагружали компьютер.
[URL=http://img80.imageshack.us/i/systems.jpg/][IMG]http://img80.imageshack.us/img80/8547/systems.th.jpg[/IMG][/URL]

Выполнил скрипт.
nod32 тут же очистил файл
[URL=http://img684.imageshack.us/i/eset.jpg/][IMG]http://img684.imageshack.us/img684/267/eset.th.jpg[/IMG][/URL]

Отправил карантин.

[I]Файл сохранён как 091124_170255_virus_4b0be78fd8a58.zip[/I]



[COLOR="Red"]после проделанных манипуляций все браузеры работают[/COLOR]

[QUOTE='PanYuri;515757']nod32 тут же очистил файл[/QUOTE]
А разве не написано в правилах, что при выполнении операций в AVZ свой антивирус надо отключать? На картинке видно, что ваш Нод "очистил" драйвер AVZ.

Давайте новые логи, посмотрим, что там получилось.

[QUOTE=Bratez;515797]антивирус надо отключать?[/QUOTE]
Собственно компьютер не мой)
Есть маленькие неадекватности. Как с примером восстановления системы.
Антивирус перед сканированием отключил. Возможно сам процесс остался висеть.

Делаю повторное сканирование в AVZ и HJT

В логах порядок.

Спасибо за помощь:beer:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\eeeeeeea.sys - [B]Trojan-Ransom.Win32.Agent.hc[/B] ( DrWEB: Trojan.Winlock.493 )[/LIST][/LIST]