Заражение qtplugin.exe,pdfupd.exe,netprotocol.exe

Здравствуйте!
В мое отсутствие родственники полазили по каким-то мусорным сайтам, из-за чего в мой ZoneAlarm стучатся новые программы - qtplugin.exe,pdfupd.exe,netprotocol.exe, может быть есть что-то еще. Притом drweb отключен, и все сайты, связанные с лечением вирусов, заблокированы (включая этот). Все логи отсылаю через другой компьютер. AVZ обновлял тоже через другой компьютер - зараженный не захотел скачивать обновления. И HiJackThis запустился только из переименованного файла.
Посылаю получившиеся логи. Пожалуйста, помогите решить проблему.
С уважением, Роман.

Здравствуйте!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\qtplugin.exe');
QuarantineFile('H:\autorun.inf','');
QuarantineFile('C:\Documents and Settings\Roman\ctfmon.exe','');
QuarantineFile('c:\windows\system32\qtplugin.exe','');
DeleteFile('c:\windows\system32\qtplugin.exe');
DeleteFile('C:\Documents and Settings\Roman\ctfmon.exe');
DeleteFile('H:\autorun.inf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','RegistryMonitor1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
Executerepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
Executerepair(11);
Executerepair(13);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Спасибо за быстрый ответ.
Пишу с зараженного компа, так что мы на правильном пути!
Закачал карантин. Прилагаю новые логи

Одного упустили. Выполните скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\stara\bagra.exe','');
DeleteFile('H:\stara\bagra.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки повторите станд. скрипт №2

Спасибо большое! Не знаю, надо ли присылать логи после стандартного скрипта номер 2. На всякий случай, присылаю.

Выполните скрипт
[CODE]begin
DeleteFile('H:\autorun.inf');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]После перезагрузки сделайте лог еще раз

Это флешка, сволочь!
Спасибо за просмотр моих логов!

Ребят, на данный момент все симптомы исчезли. Но не могу зайти на сайте Доктора Веба в раздел обновления. Может он до сих пор где-то заблокирован? Подскажите, пожалуйста.

Выполните скрипт
[CODE]begin
Executerepair(14);
Executerepair(20);
RebootWindows(true);
end[/CODE] Отпишитесь

Заработал сайт с обновлениями!
Спасибо огромное всем кто принял участие!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]