Появление "левых" маршрутов

При загрузке ПК каждый раз появляются "левые" маршруты, из-за чего пропадает доступ к большинству сайтов!

Стоит антивирус касперского 2009, проверял им, скачивал cureit, проверял в обычном, безопасном режиме хр, с включенным режимом усиленной защиты..

Пробовал удалять через regedit, после перезагрузки они появляются снова, причем система грузится через раз, выкидывая в момент выбора режима загрузки.

Пробовал искать обращения к реестру через программу ProcessMonitor, делал лог загрузки, в

HKLM\SYSTEM\ControlSet003\Services\Tcpip\Parameters\PersistentRoutes

Никакая пакость не обращается, зато записи переехали в новое расположение

HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\PersistentRoutes

Проверил автозагрузку, ничего вирусоподозрительного не обнаружил..

Жду совета..

Первый раз тут, поэтому если что неправильно не ругайте :>

Скачайте [URL="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]"OSAM" (Online Solutions Autorun Manager)[/URL]. В меню драйверов правой кнопкой по [B]bebjxmct[/B] и выберите "[U]Turn Run Off[/U]", потом подтвердите перезагрузку.
html-лог работы утилиты заархивируйте и прикрепите к своему сообщению.

Закройте все программы кроме браузера с этой странцей. Запустите AVZ. Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('%System32%\sfc_os.dll','');
QuarantineFile('%System32%\sfcfiles.dll','');
QuarantineFile('C:\Documents and Settings\All Users\*.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\*.dll','');
ExecuteRepair(20);
QuarantineFile('C:\WINDOWS\system32\Drivers\bebjxmct.sys','');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\bebjxmct');
QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
QuarantineFile('C:\WINDOWS\system32\nuzzkp.exe','');
QuarantineFile('C:\WINDOWS\system32\ace70800.exe','');
QuarantineFile('C:\DOCUME~1\Mika_F1\LOCALS~1\Temp\asd9B.tmp','');
DeleteFile('C:\DOCUME~1\Mika_F1\LOCALS~1\Temp\asd9B.tmp');
DeleteFile('C:\WINDOWS\system32\ace70800.exe');
DeleteFile('C:\WINDOWS\system32\nuzzkp.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\bebjxmct.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Карантин выслал, выкладываю логи!

В логе не видно ничего подозрительного. Проблема решена?

Да, спасибо большое, не мог отписаться, были проблемы с провайдером! =(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ace70800.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4604895, AVAST4: Win32:MalOb-CC [Cryp] )[*] c:\\windows\\system32\\drivers\\bebjxmct.sys - [B]Rootkit.Win32.Agent.biiu[/B] ( DrWEB: Trojan.Packed.20819, BitDefender: Rootkit.40832, NOD32: Win32/Bubnix.AU trojan, AVAST4: Win32:Bubnix-J [Rtk] )[*] c:\\windows\\system32\\nuzzkp.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-CC [Cryp] )[/LIST][/LIST]