Вирус в файле ipxwersv.dll. Прошу помощи!

Здравствуйте!

В ночь то ли с 14 на 15, то ли с 15 на 16 января подхватил вирус через icq :(Получил ссылку от знакомого мне контакта(контакт всячески уверяет, что ничего мне не слал ), открыл её и с тех пор с нарастающей передиочностью Касперски напоминает о том, что у меня заражен файл ipxwersv.dll, лечение невозможно, объект удалён. Вот это повторяется уже больше как неделю, при этом частота напоминаний Касперского иногда сводит с ума :(
Не знаю, может быть позндо обращаюсь... к своему оправданию скажу, что была сессия, чисто физически не было времени заняться этой проблемой :(
Руководствуясь правилами получил три файла и прилагаю их к данному сообщени.

Спасибо за внимание!!! И заранее благодарен за помощь!!! :)

Выполните скрипт, файлы из карантина пришлите по правилам

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\wstdactx.dll','');
QuarantineFile('C:\WINDOWS\System32\ipxwersv.dll','');
QuarantineFile('C:\WINDOWS\System32\iproplus.dll','');
QuarantineFile('C:\WINDOWS\System32\e1.dll','');
QuarantineFile('c:\windows\system32\wstdactx.exe','');
DeleteFile('c:\windows\system32\wstdactx.exe');
DeleteFile('C:\WINDOWS\System32\e1.dll');
DeleteFile('C:\WINDOWS\System32\iproplus.dll');
DeleteFile('C:\WINDOWS\System32\ipxwersv.dll');
DeleteFile('C:\WINDOWS\system32\wstdactx.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Всё сделал по правилам!

Ещё раз благодарю за помощь и внимание! :)

Не подскажете, когда ждать "выздоравливания" компьютера? :)

а чё ждать после выполнения скрипта в AVZ и перезагрузке никого и ничего не должно было остаться..
если есть сомнения можете повторить логи от AVZ

блин... я забыл перезагрузить... ща сделаем :) Спасибо!

а он что сам не перезагрузился?

Перезагрузил... антивирусники вроде ничего не находят... а характерные звуки от Касперского о присутствии вируса есть :( меня ещё достало, что он постоянно этот вирус выодит, я поставил, что "больше не выводить сообещние на экран". Теперь только этот звук на компьютере... причём они идут при запуске любой программы, а в Капсерском вроде нигде не регистрируются. Ладно, может беда в Ксперском... буду искать возможность отключения этого звука

[quote=Ego1st;92572]а он что сам не перезагрузился?[/quote]
нет :(

погодите повторите логи авз сейчас ещё раз посмотрю..

Виноват... не очень понял :( снова повторить те манипулции, когда создавал два лога для авз? Тогда сейчас делаю и выложу... для hijackа не надо?

да для HijackThis ненадо..

Сделано!

[QUOTE=slmidt;92588]Сделано![/QUOTE]
хм интересно

авз - файл - выполнить скрипт - копировать вставить туда и выполнить
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('e1.dll','');
QuarantineFile('C:\WINDOWS\System32\ipxwersv.dll','');
DeleteFile('C:\WINDOWS\System32\ipxwersv.dll');
DeleteFile('e1.dll');
DeleteFile('ipxwersv.dll');
DeleteFile('C:\WINDOWS\system32\wstdactx.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

после перезагрузке загрузить файлы по правилам..

и на последок пофиксите в HijackThis если осталось
[CODE]O20 - AppInit_DLLs: NVDESK32.DLL ipxwersv.dll e1.dll
O20 - Winlogon Notify: wstdactx - C:\WINDOWS\system32\wstdactx.dll (file missing)[/CODE]

там на самом деле всего один файл остался, но я так на всякий случай, для профилактики..))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]