Помогите вычистить i-Dialer

Здравствуйте!
Симптомы тиакие:
1. при старте винды експлоер тормозит;

2. в папке Windows\Temp каждые 2 минуты появляются файлы с именами win***.tmp размером 0 кб;

3. иногда там же появляются файлы типа idd4.exe и win3.exe, которые запускаються как процессы;

4. в трее появляется иконка земного шара с крестиком, а в удаленных соединениях - соединение i-Dialer;

Отсканировал винт при помощи NOD32 с обновленными базами - нашел какой-то троян-прокси (каюсь, точное название забыл:) ), удалил его, но проблема не решилась.

Помогите, плиз, избавиться от этой заразы.

программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\Inside\IO9x.dll','');
QuarantineFile('C:\WINDOWS\system32\msafe.dll','' );
QuarantineFile('C:\WINDOWS\system32\winrzf32.dll','');
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки пришлите карантин AVZ, как написано в прил. 2 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] ссылка на вашу тему - [url]http://virusinfo.info/showthread.php?t=7575[/url]

Спасибо что так быстро отреагировали.
Скрипт выполнил, карантин отправил.
Жду дальнейших указаний;)

Из присланного: C:\WINDOWS\system32\winrzf32.dll - Trojan.Mezzia (по DrWeb). C помощью Hijackthis [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/URL] строчку [code]O20 - Winlogon Notify: winrzf32 - C:\WINDOWS\SYSTEM32\winrzf32.dll[/code] . Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\winrzf32.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, сделайте, пожалуйста, новые логи.

профиксил, скрипт выполнил, вот новые логи:

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\msafe.dll');
ExecuteSysClean;
end.[/code] Система будет перезагружена. После перезагрузки в программе Hijackthis пофиксите следующие строки (если останутся):[code]O8 - Extra context menu item: &Сервер СпецЛаборатории - res://C:\WINDOWS\system32\msafe.dll/MENU.HTM
O9 - Extra button: СпецЛаб - {2E672AA3-54D4-11D4-951C-008048C9E577} - C:\WINDOWS\system32\msafe.dll
O9 - Extra 'Tools' menuitem: Сервер СпецЛаборатории - {2E672AA3-54D4-11D4-951C-008048C9E577} - C:\WINDOWS\system32\msafe.dll
O20 - Winlogon Notify: winrzf32 - C:\WINDOWS\[/code] Я больше ничего подозрительного не вижу. Просьба к другим хелперам: посмотрите, пожалуйста, логи по этой теме.

Add C:\WINDOWS\system32\msafe.dll - Adware.GoalWeb

Скрипт выполнил, все пофиксил (были все строки).
Вроде бы все ОК, притормаживания експлоуера исчезли, на всякий случай даю новые логи.

Огромное СПАСИБО за помошь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\msafe.dll - [B]Trojan-Clicker.Win32.Goalweb.e[/B] (DrWEB: Adware.GoalWeb)[*] c:\\windows\\system32\\winrzf32.dll - [B]Trojan.Win32.Dialer.qn[/B] (DrWEB: Trojan.Mezzia)[/LIST][/LIST]