Помогите справиться с вирусом

При чтении почты подхватил вирус Win32\Sirefef.C/ Операционка - виста, антивирус - нод32. Отреагировал на атаку, написал, что обезврежен, но в центре экрана зависло окно с просьбой отправить смс для получения кода и снятия данного окна. При этом пропала сеть, запуск AVZ пока висело окно был не возможен. Все настройки можно было изменить, но при нажатии пуск, становился не активным. Через 24 ч. окно пропало, но ни одна страничка из интернета не запускается. Скайп работает, а все остальное - нет. После пропадания окна проверка AVZ не дает результатов. DrWeb.CureIt определяет троян в памяти Winlock.569 при разных проверках в разных местах. Высылаю проверки согласно "Правил".

Скачайте утилиту и запустите. Приложие файл drv.sys в каталоге, откуда Вы запускали get3 вместе с новыми логами AVZ

Не могу найти drv.sys. Высылаю проверку AVZ

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('%system32%\aekgoprn.dll','');
DeleteFile('%system32%\aekgoprn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.[/QUOTE]
Скрипт выполнил.
По приложению №3 ни чего не находится, в AVZ пишет "ошибка прямого чтения drv.sys". Высылаю новые логи.

1. Скачайте утилиту во вложении и запустите (в Vista (Windows 7) [u]запускать от имени Администратора[/u] по [b]правой кнопке[/b] мыши). Компьютер перезагрузится

2. Если в папке с утилитой появился файл drv.sys, запакуйте его и прикрепите к своему сообщению

3. Пофиксите в Hijack
[code]F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,[/code]

Выполнил get4, файл запаковал высылаю. Профиксил, образовался файл bakups, если нужно выслать - скажите.
С уважением!

system32\drivers\smbios.sys-замените на чистый.

Файла smbios.sys в указанном месте не нашел, есть smb.sys, если это одно и тоже то дайте знать. Файл чистый брать с другого компа, не зараженного, или он есть в установочном диске?
С уважением!

Взять или с чистой аналогичной системы или с диска [url]http://virusinfo.info/showthread.php?t=51654[/url]