Замучил вирус W32.Stration.CX@mm

Здравствуйте! Помогите, пожалуйста! По своей неосторожности подхватил вирус W32.Stration.CX@mm. После заражения с компьютором творилось черти-что. Более мене вылечил установкой Symantec AntiVirus и повторной установкой SP2.
Но все равно каждый раз при запуске Windows XP, Symantec AntiVirus обнаруживает угрозу:
Угроза: W32.Stration.CX@mm
Файл: C:\WINDOWS\system32\e1.dll
C:\WINDOWS\system32\wmpssdpb.dll
C:\WINDOWS\system32\wuapsecu.dll
и плюс еще через некоторое время с переодичностью в несколько минут выдает угорозы на этот же вирос, но в папке Temp:
C:\DOCUME~1\S&J\LOCALS~1\Temp\5.tmp
C:\DOCUME~1\S&J\LOCALS~1\Temp\B.tmp
C:\DOCUME~1\S&J\LOCALS~1\Temp\D.tmp
C:\DOCUME~1\S&J\LOCALS~1\Temp\F.tmp
C:\DOCUME~1\S&J\LOCALS~1\Temp\11.tmp и т.д.
Что-то не могу вложить файлы. Буду пробовать еще.

Ждём логи.

Вот выложил логи. Вчера из-за работ на сервере видать не получилось. Посмотрите пожалуйста. Заранее благодарю!!!

Закройте все программы, запустите AVZ, в ней "Файл" - "Выполнить скрипт". В открывшемся окне вставьте и выполните скрипт:
[CODE]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinSys.exe','');
QuarantineFile('C:\windows\system32\htuidbms.exe','');
QuarantineFile('C:\WINDOWS\system32\nlhtjgdw.exe','');
QuarantineFile('C:\DOCUME~1\S&J\LOCALS~1\Temp\IadHide5.dll','');
QuarantineFile('C:\WINDOWS\loader.660009.exe','');
QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
QuarantineFile('C:\WINDOWS\system32\sw24.exe','');
QuarantineFile('C:\WINDOWS\system32\vmhevnet.dll','');
QuarantineFile('C:\windows\system32\htuidbms.exe','');
QuarantineFile('C:\DOCUME~1\S&J\LOCALS~1\Temp\8714620.exe','');
QuarantineFile('C:\windows\system32\wuapsecu.dll','');
DeleteFile('C:\windows\system32\e1.dll');
DeleteFile('C:\windows\system32\confaud.dll');
DeleteFile('C:\windows\system32\audstat.dll');
DeleteFile('C:\windows\system32\confbrw.dll');
DeleteFile('C:\windows\system32\brwstat.dll');
DeleteFile('C:\windows\system32\audmgr32.dll');
DeleteFile('C:\DOCUME~1\S&J\LOCALS~1\Temp\IadHide5.dll');
DeleteFile('C:\DOCUME~1\S&J\LOCALS~1\Temp\8714620.exe');
DeleteFile('C:\WINDOWS\loader.660009.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Будет перезагрузка. После перезагрузки пришлите содержимое карантина AVZ согласно Правил (см. в конце)

Послал содержимое карантина.

Вчера я выслал Вам карантин. Подскажите, пожалуйста, до Вас дошло содержимое карантина? У меня проблема сохранилась. Буду ждать.

[CODE]begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\e1.dll');
DeleteFile('c:\windows\system32\htuidbms.exe');
DeleteFile('c:\windows\system32\nlhtjgdw.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После перегрузки повторить все логи

Огромное спасибо!!! Подозрение на вирус перестало выходить! Выложил логи.
Огромное всем спасибо и поздравляю с наступающим Новым годом! Обязательно выпью за Вас и ваше здоровье в новый год ;) !!!

Я бы посоветовал скачать Курит, и проверить все диски. [url]ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe[/url]

[QUOTE=Geser;89436]Я бы посоветовал скачать Курит, и проверить все диски. [url]ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe[/url][/QUOTE]
Да-да! CureIt рульная штука, не раз выручала.
Geser дело советует.

Проверил с помощью Курита. Действительно не плохая штука. Обнаружил кроме двух, которые сидели в карантине, еще один на диске С:. Сейчас, по прошествии уже более недели, не вылезает ни одна зараза.
Еще раз огромное СПАСИБО!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\htuidbms.exe - [B]Email-Worm.Win32.Warezov.et[/B] (DrWEB: Win32.HLLM.Limar.based)[*] c:\\windows\\system32\\nlhtjgdw.exe - [B]Email-Worm.Win32.Warezov.df[/B] (DrWEB: Win32.HLLM.Limar)[/LIST][/LIST]