Блокировка KAV7, выключение Windows Firewall

Здравствуйте!

Вчера гуляя по просторам интернет подхватил какую-то заразу. Обрушился Firefox, появился "баллон" о выключении KAV (хотя он у меня и так не был загружен), следом выскакивает "баллон" о выключении Windows Firewall тут я понимаю, что уже попался и вырубаю сеть (отключения KAV7, Windows Firewall продолжаются при почти при каждой загрузке, включаю назад Windows Firewall , KAV7 не загружаю, почему - ниже).
Запускаю KAV7 он долго мучается и выдает какое-то сообщение о аборте или невозможности запуска. Но при этом висит в процессах , убить нельзя, процессорного времени жрет порядка 20% , но система залипает жестоко, как-будто все 100% куда-то ходя, на перезагрузку уходит очень туго. Переустановка KAV7 положения не меняет.
Перед тем, как выполнить первую перезагрузку после заражения, заглянул в msconfig->startup обнаружил не известный мне процесс c:\programm files\plugin.exe - убил строчку загрузки и сам файл.
Примерно так.

Заранее спасибо!

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[B]- Антивирус и Файрвол.[/B]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
StopService('msupdate');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
DelCLSID('5C255C8A-E604-49b4-9D64-90988571CECB');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); {восстановление userinit}
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msupdate');
SetAVZPMStatus(true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/URL]
[B]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/B]
- Сделайте повторные логи согласно [URL="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/URL]
[I]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/I]
- Включите Антивирус и Файрвол
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].
- Прикрепите новые логи к новому сообщению в этой ветке.

Выполнил

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
QuarantineFile('C:\WINDOWS\system32\BrMuSNMP.dll','');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(false);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Система перезагрузится.
- Загрузите карантин согласно [URL="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/URL].

Какие-нибудь жалобы есть?

Скрипт выполнил, карантин загрузил

Вроде всё работает сейчас нормально (..KAV7 запустился), подозрительной активности пока не замечаю, ни с жестким диском, ни с сетевым трафиком. Наверное вылечилось ?
Спасибо вам за ваш труд!

Для пущей уверенности найдите вот этот файл:
[CODE]C:\WINDOWS\system32\BrMuSNMP.dll[/CODE]
заархивируйте в zip-архив с паролем virus и отправьте в Карантин.

Понял, выполнил.

Скорее всего, что всё чисто, но подождём ответ вирусных аналитиков.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 9 минут[/I][/B][/color][/size]

Ответ получен. Чисто.

отлично! спасибо вам еще раз!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]