umdmgr.exe Вирус поработил мой компьютер

Знакомые дали ноут починить.
В начале при запуске комп начинал виснуть ДИСПЕТЧЕРЕ ЗАДАЧ показал что размножается приложение [B]umdmgr.exe[/B] и [B]syre.exe. [/B]После ручной чистки [I]syre.exe[/I] исчезло но вот umdmgr.exe осталось. [U]Так же проблемы в следующем[/U]: 1 При соединении 3G модема пишет что диск не вставлен и номер ошибки(точно знаю что из-за вируса было такое. 2. Имеются на дисках файлы РЕКУКЛЕР которые нельзя удалить один даже достигает 500 метров. 3. при включении компа открывается окошкао ДОКУМЕНТ СЕТИНГ
Хотел бы я вот избавиться от этой проказы. Помогите пожалуйста!
[B]И что сделать чтоб ее больше не было на моей железке?[/B]
ПС: и еще У меня на компе стоит свеженький Аваст так он в упор не видет этот вирус, да и в добавок зарозился и еще мой комп.(
__________________

Пофиксите в HiJack
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\jjdrive32.exe','');
DeleteFile('C:\WINDOWS\jjdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Update Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]
Сделайте новые логи

Спасибо за отклик. Все сделал. Прикрепляю логи

[QUOTE=thyrex;632072]
[B]Обновите базы AVZ[/B]
Сделайте новые логи[/QUOTE]
Логи сделаны со старыми базами, обновите и переделайте логи

Извиняюсь. Обновил avz4 сделал заново логи

Плохого не видно. Что с проблемой?

проверял Dr. Web CureIt нашел Desktop_ini в систем 32. А так вроде все нормуль. У меня вопрос если я щас вставлю зараженные флэшки комп опять заразится? У меня Аваст стоит обновленный.
ПС: у меня на втором ноуте такая же проблема мне можно тут логи выслать или в новой теме?
ОГРОМНОЕ СПАСИБО ЗА ПОМОЩЬ..

[QUOTE='Goganof;632554']У меня вопрос если я щас вставлю зараженные флэшки комп опять заразится? У меня Аваст стоит обновленный.
ПС: у меня на втором ноуте такая же проблема мне можно тут логи выслать или в новой теме?[/QUOTE]По второму ноуту создайте отдельную тему. При создании логов с него подключите флешку

Так я правильно понимаю что если флэшку вставлю после излечения вирусы опять придут?

[QUOTE='Goganof;632666']если флэшку вставлю после излечения вирусы опять придут?[/QUOTE]Вполне возможно

Что можно предпринять чтоб такого не повторилось?

можно убрать вот это
[QUOTE] >> Разрешен автозапуск со сменных носителей[/QUOTE]можно убрать скриптом
[CODE]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]