Trojan.Botnetlog, win32.HLLW.Autorunner. Не могу справиться сам. Помогите.

Здравствуйте.
1. NOD32 постоянно ругается на вирусы, которые проникают через сеть.
2. Недоступна кнопка "отключить" сетевое подключение.
3. Компьютер отключил от сети физически. Логи делал при отключенной сети.
4. При подключении флешки вирус создает на диске скрытую папку
sejo и autorun.inf в корне.
5. Недоступна команда msconfig.
6. Логи сделаны под учетной записью, на которую могут быть наложены ограничения (систему ставил не я).

пп. 2 и 5 могут и не быть причиной вируса, а могут быть причиной ограничения учетной записи (если это и так, могли бы сказать, как исправить, пароль администратора я знаю)

7. Не исключаю, что Botnetlog - свежий. Cure-it от 3 августа его еще не видел. Сегодняшний (от 5 августа) - увидел.

Логи прикрепляю.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\dpm\Application Data\dgixy.exe','');
DeleteFile('C:\Documents and Settings\dpm\Application Data\dgixy.exe');
QuarantineFile('C:\Documents and Settings\dpm\Application Data\ozzfhv.exe','');
DeleteFile('C:\Documents and Settings\dpm\Application Data\ozzfhv.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Все инструкции выполнил под учетной записью администратора.

Файл сохранён как 100805_100519_quarantine_4c5a549f97018.zip
Размер файла 725052
MD5 63e76388b01436392a97b8a9a4a918f0

- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Новые логи сделал, прикрепляю

что с проблемой?

Вирусы больше не беспокоят.
Думаю, тему можно закрывать.
Благодарю за помощь.

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Сделал.
И еще вот что.
Обратил внимание, что при входе под учетной записью dpm
(а под ней делались логи только из первого сообщения темы,
все остальные - под учетной записью администратора)
автоматически в проводнике открывается папка (сейчас не вспомню,
то ли мои документы, то ли Application data).
Заглянул в avz - менеджер автозапуска.
Там оказался ключ реестра (winlogon параметр shell),
в котором через запятую, были указаны имена указанных выше двух зловредов из вашего скрипта (сообщение №2) и, вроде бы, explorer.exe.

Там же, в менеджере автозапуска, я выделил эту строчку
и нажал восстановить значения по умолчанию.
Путь и строку параметра shell я сейчас привести не могу
(может быть, в логах из первого сообщения можно эту строку посмотреть точно?).
Сейчас загрузка компьютера проходит нормально и при входе под
учетной записью dpm произвольно в проводнике папка не открывается.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\dpm\application data\dgixy.exe - [B]Trojan.Win32.Pincav.adwe[/B] ( DrWEB: Trojan.Packed.20655 )[*] c:\documents and settings\dpm\application data\ozzfhv.exe - [B]Trojan.Win32.Pincav.adrl[/B] ( DrWEB: Win32.HLLW.Autoruner.22584, BitDefender: Gen:Variant.Bredo.2, AVAST4: Win32:Bredolab-DO [Trj] )[/LIST][/LIST]