Помогите одолеть вирус Virut

Проблема такова - комп начинает тормозить и блокирует доступ ко многим антивирусным сайтом, в т.ч и к этому.
nod32 обнаруживает и не может удалить вирус Virut.NBR и червь VB.NJO
Кроме того, зараженный комп заражает и флэшки кидая туда скрытые exe фАйлы зараженные вирусом.
Очень буду благодарен за помощь!

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных[/QUOTE]
Как лечить Файловый вирус - [url]http://virusinfo.info/showthread.php?t=15927[/url]
После процедуры лечения сделайте новые логи!

Все сделал. Использовал DrWeb.
Лог доктора веба и новые логи прикладываю.
P.S. В карантине AVZ - 14 *.dta файлов

C:\WINDOWS\system32\DPNSVR.EXE инфицирован Win32.Virut.56 - исцелен
C:\WINDOWS\system32\lsass.exe инфицирован Win32.Virut.56 - исцелен
C:\WINDOWS\system32\sdra64.exe инфицирован Win32.Virut.56 - исцелен
C:\WINDOWS\system32\sdra64.exe инфицирован Trojan.PWS.Panda.114 - удален
C:\WINDOWS\system32\SyncMan.exe инфицирован Win32.Virut.56 - исцелен
C:\WINDOWS\system32\SyncMan.exe инфицирован Trojan.DownLoad1.39248 - удален
C:\WINDOWS\system32\drivers\333.exe инфицирован Win32.Virut.56 - исцелен
C:\WINDOWS\system32\drivers\333.exe инфицирован Trojan.PWS.Panda.114 - удален
C:\WINDOWS\temp\VRT11.tmp инфицирован Trojan.DownLoad.37236 - удален
C:\WINDOWS\temp\VRT1122.tmp инфицирован Trojan.DownLoad.37236 - удален
C:\WINDOWS\temp\VRT1123.tmp инфицирован Trojan.DownLoad1.39248 - удален
C:\WINDOWS\temp\VRT12.tmp инфицирован Trojan.DownLoad1.42322 - удален
C:\WINDOWS\temp\VRT14.tmp инфицирован Trojan.DownLoad1.39303 - удален
C:\WINDOWS\temp\VRT2.tmp инфицирован Trojan.DownLoad1.44779 - неизлечим - перемещен
C:\WINDOWS\temp\VRT27.tmp инфицирован BackDoor.IRC.Nite.42 - удален
C:\WINDOWS\temp\VRT3C.tmp инфицирован BackDoor.Siggen.7274 - удален
C:\WINDOWS\temp\VRT4.tmp инфицирован Trojan.DownLoad1.42322 - удален
C:\WINDOWS\temp\VRT4B.tmp инфицирован BackDoor.Siggen.7274 - удален
C:\WINDOWS\temp\VRT5.tmp инфицирован Trojan.DownLoad1.42322 - удален
C:\WINDOWS\temp\VRT6.tmp инфицирован Trojan.DownLoad.37236 - удален
C:\WINDOWS\temp\VRT60.tmp инфицирован BackDoor.Siggen.7274 - удален
C:\WINDOWS\temp\VRT65.tmp инфицирован BackDoor.IRC.Nite.42 - удален
C:\WINDOWS\temp\VRT6E.tmp инфицирован BackDoor.IRC.Nite.42 - удален
C:\WINDOWS\temp\VRT7.tmp инфицирован Trojan.DownLoad1.39248 - удален
C:\WINDOWS\temp\VRT8.tmp инфицирован Trojan.DownLoad1.42322 - удален
C:\WINDOWS\temp\VRT9.tmp инфицирован Trojan.DownLoad.37236 - удален
C:\WINDOWS\temp\VRTA.tmp инфицирован Trojan.DownLoad.37236 - удален

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\svchost','');
QuarantineFile('C:\WINDOWS\system32\userini.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\fonts\services.exe','');
QuarantineFile('C:\DOCUME~1\DIMA\LOCALS~1\Temp\H9o05s6p.sys','');
DeleteFile('C:\DOCUME~1\DIMA\LOCALS~1\Temp\H9o05s6p.sys');
DeleteFile('C:\WINDOWS\fonts\services.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
DeleteFile('C:\WINDOWS\system32\userini.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
DeleteFile('C:\WINDOWS\system32\svchost');
DeleteFile('C:\Windows\Tasks\At1.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Прикрепляю логи, карантин выслал.

Выполните скрипт в AVZ
[code]begin
QuarantineFile('C:\WINDOWS\explorer.exe','');
end. [/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

C:\WINDOWS\explorer.exe замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

Все сделал, карантин выслал

Жаль, но запрошенный файл в карантин не попал.

Если файл заменили, сделайте новые логи

Файл заменил, сделал новый карантин с explorer. exe и новые логи.

Пофиксите в Hijack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [userini] C:\WINDOWS\explorer.exe:userini.exe (User 'Default user')[/CODE]

Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userini');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','userini');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userini');
end. [/code]Компьютер перезагрузится.

Сделайте новые логи virusinfo_syscheck.zip и hijackthis.log

Все сделал. Компьютер не перезагрузился, перезагрузил вручную.
Новые логи прикрепляю.

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(9);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Новый лог virusinfo_syscheck.zip сделайте

Все сделал

Порядок

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]39[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]