Назначает статические маршруты на сайты антивирусов + 500мб explorer в RAM

Добрый вечер всем!
WinXP SP3, KAV 8
В общем, примерно позавчера поймал таракана, похоже iframe где-то был, каспер ругнулся, мол, бяка. Потом после перезагрузки перестала до конца прорисовываться панель задач, хотя десктоп виден, при этом explorer сразу ел 500 мб оперативки, валил его, запускал заново - и все ок, появлялась панель задач. Ни один антивирь не обновлялся (kav, avz), сделал route print - очень много статических маршрутов, снес все. Проверил avz, проверил каспером, нашел 1 файлик в system32, удалил. Перезагрузил, снова маршруты прописаны. Дальше толком лечить перестал - скорее менял ключи webmoney, закончил, проверил еще раз - нашел еще 1 файлик. Удалил, перезагрузил, вроде все ок, маршруты не прописываются заново.

Логи сделал, прилагаю. Вопрос: все вычистил, или еще что-то где-то сидит?

Закройте все программы, выгрузите антивирус, фаерволл
пофиксите В HijackThis:
[CODE]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\0O62luv.exe,\\?\globalroot\systemroot\system32\nBLQvpb.exe,\\?\globalroot\systemroot\system32\iJOfTlp.exe,
[/CODE]

Выполните в AVZ скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\iJOfTlp.exe,','');
DeleteFile('C:\WINDOWS\system32\iJOfTlp.exe,');
QuarantineFile('C:\WINDOWS\system32\nBLQvpb.exe','');
DeleteFile('C:\WINDOWS\system32\nBLQvpb.exe');
QuarantineFile('C:\WINDOWS\system32\0O62luv.exe','');
DeleteFile('C:\WINDOWS\system32\0O62luv.exe');
QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\NVKEYNT.SYS','');
QuarantineFile('C:\WINDOWS\System32\Drivers\agi5i1kw.SYS','');
QuarantineFile('C:\Program Files\DataMystic\TextPipe\contmenu.dll','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер сам перезагрузится.
Выполните после перезагрузки такой скрипт:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]

В папке c АВЗ сохранится [B]virus.zip[/B].
Пришлите его по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы.
Повторите логи.

готово

Что сейчас с проблемой?

да вроде бы все нормально

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]