diagisr.dll заражен Win32:Warezov-AAU [Wrm]

Добрый день!
Вчера по дурости открыл ссылку, присланную по icq. Сразу после этого avast! начал кричать, что компьютер заражен. К сожалению, никак не могу скачать прогу CureIt!, т.к. он закачка идет очень медленно, а потом вообще останавливается :'-(
Сканировал комп авастом несколько раз в разных режимах, но он не может одалеть вирус. Теперь при каждой загрузке windows он начинает писать, что файл C:\WINDOWS\system32\diagisr.dll заражен червем Win32:Warezov-AAU [Wrm]
При этом, я никак не могу удалить этот файл. Пытался удалить его через коммандную строку в безопасном режиме, но он пишет, что такого файла не существует. С помощью AVZ файл тоже не удаляется (пытался изложенными в [URL]http://virusinfo.info/showthread.php?t=4896[/URL] способами). Ничего не помогает. Каждый раз все равно появляется сообщение о черве (((

забыл добавить, что я также пытался с помощью AVZ добавить файл в карантин и удалить...

Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\Downloaded Program Files\launcher.ocx','');
QuarantineFile('C:\WINDOWS\system32\trafracp.dll','');
QuarantineFile('C:\WINDOWS\System32\shfoxpob.exe','');
QuarantineFile('C:\WINDOWS\system32\shfoxpob.dll','');
QuarantineFile('C:\WINDOWS\System32\msstersv.dll','');
QuarantineFile('C:\WINDOWS\skksd32.exe','');
QuarantineFile('C:\WINDOWS\idl32.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится. Пришлите содержимое карантина согласно приложению 3 правил.

вроде как послался...

trafracp.dll, shfoxpob.exe, shfoxpob.dll, msstersv.dll -
[B]Email-Worm.Win32.Warezov.nd[/B]

skksd32.exe и idl32.exe -
тоже [B]Warezov [/B](aka [B]Limar[/B], [B]Stration[/B]) только другая модификация, Касперским пока не детектируется!

[COLOR="DarkSlateBlue"]18/04/2007 Уже добавлен в базу ([B]Email-Worm.Win32.Warezov.ne[/B]).[/COLOR]

Попробуйте отыскать вручную эти файлы:
C:\WINDOWS\Downloaded Program Files\launcher.ocx
launcher39.cab

И еще - что за программа Smile (ярлык в автозапуске)?

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\idl32.exe');
DeleteFile('C:\WINDOWS\skksd32.exe');
DeleteFile('C:\WINDOWS\System32\msstersv.dll');
DeleteFile('C:\WINDOWS\system32\shfoxpob.dll');
DeleteFile('C:\WINDOWS\System32\shfoxpob.exe');
DeleteFile('C:\WINDOWS\System32\trafracp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Файл launcher удалил вручную, а smile - это прога моего подключения к интернету.
Скрипт выполнил. Вроде антивирус пока ничего не засекает :)

Хорошо. Сделайте новые логи п.10 и 12 правил.

launcher этот зря поспешили удалить, хотелось его глянуть :)

Ну откуда ж я знал, что этот файл представляет научный интерес? :)

Все нормально, лечение окончено. Только пофиксите это:
[code]
O20 - AppInit_DLLs: trafracp.dll
O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\
[/code]

СПАСИБО БОЛЬШОЕ ЗА ПОМОЩЬ :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\idl32.exe - [B]Email-Worm.Win32.Warezov.rc[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\skksd32.exe - [B]Email-Worm.Win32.Warezov.ne[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\msstersv.dll - [B]Email-Worm.Win32.Warezov.nd[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\shfoxpob.dll - [B]Email-Worm.Win32.Warezov.nd[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\shfoxpob.exe - [B]Email-Worm.Win32.Warezov.nd[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\trafracp.dll - [B]Email-Worm.Win32.Warezov.nd[/B] (DrWEB: Win32.HLLM.Limar)[/LIST][/LIST]