Ошибка при запуске браузеров (вирус)

Здравствуйте. В общем возникла аналогичная с этой [url]http://virusinfo.info/showthread.php?t=77778[/url] ситуация. Браузеры периодически при запуске выдают сообщения об "ошибке"("у вас недостаточно прав....."), плюс к этому иногда при переходе с одной страницы на другую, [B]открываются совершенно незнакомые сайты[/B], то есть вместо требуемой страницы перенаправляют непойми куда.

Началось вчера. В Папке [B]C\Windows\system32[/B] появились файлы: MfeJVqm.exe, PvHUWlw.exe и ещё несколько(с прозрачным или чёрным значком), всего порядка 8 штук. AVZ их видит, DR.Web не видит вообще. Плюс AVZ при сканировании жалуется на файлы в папке:
C:\Documents and Settings\****(второй пользователь, [B]не[/B] администратор)\Local Settings\Temp, файлы [B]1.tmp[/B] и [B]2.tmp[/B] (пишет "возможно Trojan.Win32.Inject.apqe......", в логах всё есть). Думается, что этот самый "не админ" и словил заразу, в моё отсутствие.

С проблемой уже сталкивался но в прошлый раз решил её сносом системы, т.к. менял железную часть. То есть лечить не пробовал. Сейчас Windows сносить никакого желания нет, поэтому прошу рассмотреть изложенную выше проблему.

[B]Заранее благодарю.[/B] :>

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit','C:\WINDOWS\system32\userinit.exe,');
QuarantineFile('C:\Documents and Settings\Диана\Local Settings\Temp\2.tmp','');
QuarantineFile('C:\Documents and Settings\Диана\Local Settings\Temp\1.tmp','');
QuarantineFile('\\?\globalroot\systemroot\system32\27wPgYu.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ast88qg1.SYS','');
DeleteFile('\\?\globalroot\systemroot\system32\27wPgYu.exe');
DeleteFile('C:\Documents and Settings\Диана\Local Settings\Temp\1.tmp');
DeleteFile('C:\Documents and Settings\Диана\Local Settings\Temp\2.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Карантин выслал, логи тут

В логах чисто.

обновите систему
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://www.adobe.com/go/EN_UK-H-GET-READER"]Adobe Reader 9.3[/URL] или удалите старый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\диана\local settings\temp\1.tmp - [B]Trojan.Win32.Inject.apqe[/B][*] c:\documents and settings\диана\local settings\temp\2.tmp - [B]Trojan.Win32.Inject.apqe[/B][*] \\?\globalroot\systemroot\system32\27wpgyu.exe - [B]Trojan.Win32.Inject.apst[/B] ( AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]