вирус блокирует абсолютно все, проблемы

Доброго времени суток.
На данном этапе не могу оформить заявку по прравилам, т.к. существуют проблемы с запуском утилит.
Вирус ( пока ещё не понял какой ) заблокировал SafeMode все утилиты CureIT, AVZ etc. не запускаются. В нормальном режиме компьютер уходит в перехзагрузку.
В SafeMode при вызове AVZ вылетает окно с отправкой СМС на номер 4460 с текстом K704114200 у Доктор Веба [url]http://news.drweb.com/show/?i=304&c=9&p=0[/url] нет такого номера.

ПРи загрузке Windows вылетает окно с пробелмой хзагрузки DLL tapi.nfo

Загрузился Winternals AVZ рабоатет в нем на 30% хватило чтобы просканирвоать вывел следующее

Abnormal EXE files association
Abnormal COM files association
Protocol prefixes are modified

Прошу помощи, сам и гуглил и форум читал, пока такого не встретил.
С уважением

Hijackthis запускается ?

по ссылке из хелпа .msi не запускается, Windows завершает сеанс и выскакивает диалоговое окно приглашения начать работу.
Забыл уточнить, с Касперсокго была скача утилитка Zbotkiller при запуске были удалены два файла
# lowsec\\local.ds
# lowsec\\user.ds
собственоручно при подключении винчестера к дургому ПК и сканирвоанию, был удален sdra64.exe

запустилась версия 2.0.2
проработала с минуту и компьютер перегрузился, запускал с флешки, вот что там осталось:

В Winternals есть возможность в AVZ вставлять скрипты и наверно выполнять. Не пробовал, какой скрипт испарвит асоциации EXE и COM или это до первой перезагрузки?

[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe tapi.nfo beforeglav
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]

В AVZ
[CODE]begin
ExecuteRepair(1);
ExecuteRepair(9);
end.[/CODE]

Павел, выполнил.
Пропала RUNDLL tapi.nfo
Утилитки не запускаются, что с флешки что с самого винчестера. Такое ощущение, что я как только захожу в папку с названием AVZ, Hijackthis вирус это видет и ПК отправляется на завершение работы.
В Safe Mode тоже в завершение уходит. Заблокирвоан так же диспетчер задач.

попробуй AVZ из моей подписи.

Спасибо альтернативная версия помогла. Сейчас прогоняю утилитками

логи. После чего не рабоатет резидент NOD32 при попытке установить заново пишет запрещено политикой.

выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\aoco.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи.
Прислать карантин по Правилам.

повторно, карантин отправил

Запустить файл из приложения. Если создастся drv.sys то прислать.

drv.sys не создался
но AVZ при сканирвоании все равно указывает путь до aoco.dll мол загружается скрыто

Восстановление системы: включено -- долго бороться будем, если не отключите.

отключил
выполнил get4.exe
кидаю логи

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\aoco.dll','');
DeleteFile('C:\WINDOWS\TEMP\aoco.dll');
DeleteService('glaide32');
DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Карантин сегодняшний пустой, отправляю вчерашний
и логи

Снова привет!
В прошлый раз не долечили, сегодня снова таже беда, только уже окошко другое для отправки СМС и что самое обидное не запускается полиморфный AVZ
P.S. В какой-то теме читал, вы подменяли userinit etc. от туда уже лечили, что-то делали. Может и мне поможете?
Hijackthis запускается через раз, опять же sdra64 но он его не фиксит.

[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]

Добавлю, что просит отправить sms на номер 4460 с текстом К704113200 у доктора веба такого текста нет :(

[QUOTE='agga;548981']Добавлю, что просит отправить sms на номер 4460 с текстом К704113200[/QUOTE]Попробуйте подобрать код [url]http://support.kaspersky.ru/viruses/deblocker[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]