лечение вымогателя смс file downloader'а

[COLOR=black][FONT=Verdana]здравствуйте. словил где то file downloader. о нем тут уже много писали. после запуска программы get2 окно вируса из нижнего правго угла монитора исчезло. [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]файл %systemroot%\system32\drivers\swenum.sys уже удалял, он восстановился. [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]теперь все ужасно медленно работает. [/FONT][/COLOR][COLOR=black][FONT=Times New Roman][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]помогите пожалуйста что делать дальше[/FONT][/COLOR]

профиксить:
[CODE]O4 - Startup: siszyd32.exe[/CODE]
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\бог\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('sugkdciie');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\Documents and Settings\бог\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать логи заново.
Прислать карантин по Правилам.
сделайте Гмер по Правилам.

вот новые логи. также высылаю лог Гмера и карантин.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится g11xqy1o.exe (gmer)
[CODE]g11xqy1o.exe -del service bvzvcpjsh
g11xqy1o.exe -del service ibqjs
g11xqy1o.exe -del service ztcppnq
g11xqy1o.exe -del file "C:\WINDOWS\system32\arczmpl.dll"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ibqjs"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ibqjs"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ibqjs"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\bvzvcpjsh"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ibqjs"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\ztcppnq"
g11xqy1o.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bvzvcpjsh"
g11xqy1o.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ibqjs"
g11xqy1o.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ztcppnq"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\bvzvcpjsh"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\ibqjs"
g11xqy1o.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\ztcppnq"
g11xqy1o.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Загрузитесь с LIveCD и скопируйте [B]C:\WINDOWS\system32\Drivers\soilb.sys[/B] в другую папку. Скопированный файл запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы. После этого исходный файл можно удалить

Сделать новый лог gmer.

запрошенный файл C:\WINDOWS\system32\Drivers\soilb.sys - отсутствует. высылаю новый лог Гмера.

На кнопку Scan кто нажимать будет?

ой) вот новый лог Гмера)

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

выкладываю логи

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

спасибо всем большое)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\бог\главное меню\программы\автозагрузка\siszyd32.exe - [B]Backdoor.Win32.Bredolab.boo[/B] ( DrWEB: Trojan.Botnetlog.126 )[/LIST][/LIST]