Утилитой Касперского удалил Klone.bj

Ничего ужасного не обнаружил.
Посмотрите пожалуйста логи
[CODE]01.02.2011 22:59:45 Обнаружено: Packed.Win32.Klone.bj C:\WINDOWS\system32\csrcs.exe/UPX
01.02.2011 22:59:59 Будет удалено при перезагрузке: Packed.Win32.Klone.bj C:\WINDOWS\system32\csrcs.exe
01.02.2011 23:00:10 Обнаружено: Packed.Win32.Klone.bj C:\WINDOWS\system32\csrcs.exe/UPX
01.02.2011 23:01:31 Обнаружено: Packed.Win32.Klone.bj C:\WINDOWS\system32\csrcs.exe/UPX
01.02.2011 23:31:36 Будет удалено при перезагрузке: Packed.Win32.Klone.bj C:\WINDOWS\system32\csrcs.exe[/CODE]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O2 - BHO: (no name) - {38B9D19D-021A-4282-A2BD-F9E40DCBA8C9} - (no file)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\vtUkhfgg','');
DeleteService('autorun');
QuarantineFile('C:\huadio.tmp','');
DeleteFile('C:\huadio.tmp');
BC_DeleteSvc('autorun');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

[QUOTE=Olejah;762935] Пришлите файл [B][COLOR=Red]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR=Red][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи[/QUOTE]

Карантин выслал

Пофиксите в HijackThis:
[code]
O20 - Winlogon Notify: ssqPhHyy - Invalid registry found
[/code]
Запустите [I]regedit[/I], откройте ветку
[B]HKEY_LOCAL_MACHINE, System\CurrentControlSet\Control\Lsa[/B],
параметр [B]Authentication Packages[/B].

Этот параметр многострочный, уберите оттуда строчку [B]vtUkhfgg[/B].
По идее, там должна остаться только [B]msv1_0[/B].

Поищите, нет ли у вас случайно такого файла:
[B]vtUkhfgg.dll[/B]
Если есть - пришлите по правилам (см. приложение 2).

[QUOTE=Bratez;762964]Пофиксите в HijackThis:
[B][/B]

Поищите, нет ли у вас случайно такого файла:
[B]vtUkhfgg.dll[/B]
Если есть - пришлите по правилам (см. приложение 2).[/QUOTE]

Пофиксил.

Файл не нашел, искал по маске - [B]vtUkhfgg.*[/B]

[QUOTE]По идее, там должна остаться только msv1_0.[/QUOTE]
Оставил только эту строчку. было еще две пустых кроме строки [B]vtUkhfgg[/B]

Сделайте новые логи по п.2 и 3 раздела [I]Диагностика[/I].

[QUOTE=Bratez;762990]Сделайте новые логи по п.2 и 3 раздела [I]Диагностика[/I].[/QUOTE]
Сделал

Чисто.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]