проблемы zonetech.info\88.exe

Добрый день.
Прошу помочь, у меня следующая проблема, нахватал вирусов, пробовал самостоятельно лечить, до конца вылечить не получается.
Симптомы :при запуске системы антивирус (нод) блокирует соединение с сайтом zonetech.info\88.exe 72.10.166.195:80; каждые 5-10 минут появляется системное сообщение "16-разрядная подсистема MS-DOS процессор ntvdm обнаружил недопустимую инструкцию" ссылка идет на файлы(каждый раз новое название из двух цифр, например 88.exe)D:\WINDOWS\system32\88.exe, при этом создаются в этой папке эти файлы размером 3кб
Соответственно невозможно смотреть фильмы и т.п.
скажите плиз что делать

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\RECYCLER\S-1-5-21-8283452633-9093078980-503133786-3761\wnzip32.exe','');
QuarantineFile('D:\RECYCLER\S-1-5-21-2941383546-2471850130-364647591-0277\wmfcgr.exe','');
DeleteFile('D:\RECYCLER\S-1-5-21-2941383546-2471850130-364647591-0277\wmfcgr.exe');
DeleteFile('D:\RECYCLER\S-1-5-21-8283452633-9093078980-503133786-3761\wnzip32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы

Сделайте новые логи

спасибо, логи сделал, как именно прислать файл quarantine.zip непонял, ссылки нет, просто текст, могу выложить в тему)

[QUOTE='Григорий2;521586']прислать запрошенный карантин вверху темы[/QUOTE]Ссылка над первым сообщением. В тему не нужно.

Что с проблемой?

данная активность продолжается, - сообщения об ошибке продолжают появляться

восстановление системы можно включать?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

ссылку нашел, отправил, пишет "Ошибка загрузки. Данный файл уже был загружен"

Обновления безопасности, вышедшие после SP3, установлены? Если нет - бегом на windowsupdate.microsoft.com

Раз
[QUOTE='Григорий2;521590']данная активность продолжается, - сообщения об ошибке продолжают появляться[/QUOTE]
То
[QUOTE='Григорий2;521590']восстановление системы можно включать?[/QUOTE]
Пока не нужно

Сделайте лог МВАМ (ссылка у меня в подписи)

Выполните то, что советует [B]pig[/B] постом выше

патчи устанавливал, когда уже все случилось, так что незнаю как они встали
некоторые система незахотела устанавливать, говорила ненужны.
еще вопросик, уже неделю винда при загрузке выдает выбор безопасный режим и т.д. где что поправить?

лог сделал,
файл quarantine.zip получили?

D:\WINDOWS\ccdrive32.exe уже был удален ранее и создан мною пустой файл с атрибутом "только чтение" и "скрытый"
Q:\Win\1 папка с дистрибутивом хр

[B]Удалите при помощи МВАМ следующие файлы:[/B]
[CODE]D:\Documents and Settings\Gri\Local Settings\Temporary Internet Files\Content.IE5\VMA3O4FP\vs8[1].exe (Trojan.Buzus) -> No action taken.
D:\Documents and Settings\Gri\Local Settings\Temporary Internet Files\Content.IE5\VMA3O4FP\pr3xy[1].exe (Trojan.Buzus) -> No action taken.
D:\WINDOWS\ccdrive32.exe (Backdoor.IRCBot) -> No action taken.[/CODE]

Перезагрузите ПК. Сделайте новый лог МВАМ

[QUOTE='Григорий2;521648']файл quarantine.zip получили?[/QUOTE]Он скорее всего пустой

при перезагрузке комп подвис на стадии загрузки нода
перешл в сейф моде, отключил автозагрузку МВАМ, перезагрузился опять не работает.
в сейф моде анинсталировал нод, поставил опять, обновил...
такое уже было раньше)))
сделал лог
проблема неустранилась((

В логе чисто. Проблемы остались?

к сожалению да, ошибка выскакивает, файлы в создаются

[QUOTE]Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20583)[/QUOTE]Для начала установите IE8

ок, IE принципиально не использую, стоит Мозила 3,0,15

[QUOTE='Григорий2;521718']IE принципиально не использую, стоит Мозила 3,0,15 [/QUOTE]ИЕ используется системой

спасибо большое, завтра будем обновлять