Security Tool pop-up windows

Сразу же после загрузки системы (Win XP SP2) появляются окошки вируса Secyrity Tool, который активно изображает из себя антивирусник.
Читал, что я такой не один - файл _ex-08.exe я нашел и в safe mode удалил из autorun, а потом и из каталога C:\Windows\Temp; а второй файл с именем из 8 цифирей найти не смог, соответственно после перезагрузки в нормальном режиме вся радость начинается заново.
Пока был в safe mode проделал операции, рекомендованные на pravila.html и собрал логи, которые и посылаю.
Помогите, пожалуйста!

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKCU\..\RunOnce: [29222119] "C:\Documents and Settings\Natasha\Local Settings\Application Data\29222119.exe" 0 25
O4 - Startup: setup_9.0.0.722_30.11.2010_22-18.lnk = C:\Documents and Settings\Natasha\Desktop\Virus Removal Tool\setup_9.0.0.722_30.11.2010_22-18\startup.exe
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Documents and Settings\Natasha\Local Settings\Application Data\29222119.exe','');
DeleteFile('C:\Documents and Settings\Natasha\Local Settings\Application Data\29222119.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92743[/url]).
Сделайте новые логи, по возможности в нормальном режиме.

Выполнил указанные действия, новые логи загрузил.
Пока, тьфу-тьфу, зараза никак себя не выдает, надеюсь, убита она!
Хоцца верить, анализ логов это подтвердит
Спасибо еще раз!

[QUOTE=Bratez;740095]
Сделайте новые логи, по возможности в нормальном режиме.[/QUOTE]
логов нет....

хм... странно, аплоадил по предоставленной ссылке
Лана, аттачу сюда

По той ссылке загружают карантин, а логи нужно "аттачить сюда" ;)

извините, что перепутал логи и карантин.
Ситуация такая, счастье было коротким.
Сначала показалось подозрительным, что семантек не обновляет свою базу, говорит, что и так хорошо (проверил с другого компа - все обновляется), потом при перезагрузках стало появляться сообщение, что один из процессов не может закрыться сам (что-то про members).
А через пару часов Security Tool вылез обратно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\natasha\\local settings\\application data\\29222119.exe - [B]Trojan.Win32.FakeAV.vnc[/B] ( DrWEB: Trojan.Fakealert.19447, BitDefender: Trojan.Generic.KDV.76839, NOD32: Win32/Adware.SecurityTool.AD application, AVAST4: Win32:MalOb-FX [Cryp] )[*] c:\\windows\\system32\\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.ayou[/B] ( DrWEB: Trojan.Siggen2.10382, BitDefender: Gen:Variant.Rimecud.2, AVAST4: Win32:Malware-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]