Последствия sisgdi32.exe, netprotocol.exe

после открытия нескольких вэб-страниц Нод32 ругнулся на какого-то трояна. я не обратил на это особого внимания. выключил комп. на следующий день у меня не стал запускаться нод32 и перестало пускать на сайты связанные с антивирусниками. После чего решил просканировать утилитой dr.web cureit. утилита выловила два файла [B]sisgdi32.exe, netprotocol.exe. [/B]AVZ можно запустить только через батовский файл где прописано avz.exe AG=Y AM=Y. При просмотре карантина слева не выдает никаких файлов. HijackThis - же не запускается ни с оригинальным названием ни уже переименованный. точнее он запускается и сразу выключается.
выкладываю логи в сообщении так как не получилось заархивировать через AVZ

[ATTACH]265048[/ATTACH]

[ATTACH]265049[/ATTACH]

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
QuarantineFile('\\?\globalroot\systemroot\system32\IanzDWn.exe','');
QuarantineFile('C:\WINDOWS\system32\djbqbe.exe','');
QuarantineFile('C:\WINDOWS\system32\4d901ddd.exe','');
QuarantineFile('C:\Documents and Settings\Алёша\Главное меню\Программы\Автозагрузка\sisgbi32.exe','');
DeleteFile('C:\Documents and Settings\Алёша\Главное меню\Программы\Автозагрузка\sisgbi32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\WINDOWS\system32\4d901ddd.exe');
DeleteFile('C:\WINDOWS\system32\djbqbe.exe');
DeleteFile('\\?\globalroot\systemroot\system32\IanzDWn.exe');
DeleteFile('C:\WINDOWS\system32\netprotdrvss');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=86621[/url]).
Сделайте новые логи.

[B]Bratez[/B], благодарю за помощь, все заработало. проверить на всяк случай [B]dr.web cureit[/B]? а?

выкладываю новые логи.
[ATTACH]265127[/ATTACH]
[ATTACH]265128[/ATTACH]
[ATTACH]265129[/ATTACH]

Активной заразы больше не видно, но [B]CureIt[/B]'ом можно и проверить, не помешает.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\алёша\\главное меню\\программы\\автозагрузка\\sisgbi32.exe - [B]Trojan.Win32.VB.ajzr[/B] ( DrWEB: Trojan.Botnetlog.518, BitDefender: Trojan.Generic.4804659, AVAST4: Win32:Malware-gen )[*] c:\\windows\\system32\\djbqbe.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-DS [Cryp] )[*] c:\\windows\\system32\\netprotdrvss - [B]Trojan-Spy.Win32.SpyEyes.wp[/B] ( DrWEB: BackDoor.Butirat.7, BitDefender: Gen:Variant.Kazy.8, AVAST4: Win32:Zbot-MVR [Trj] )[*] c:\\windows\\system32\\4d901ddd.exe - [B]Packed.Win32.Krap.hr[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]