Помогите Win.Grum и еще куча всякой гадости

Пожалуйста, помогите.
Получила я открыточку, будь она не ладна, и подхватила какую-то заразу. AGV расспознал ее как win.grum, и вроде как убил, потом CureIT наловил кучу троянов, но на душе совсем не спокойно: комп тормозит, виндоуз при запуске в нормальном режиме жалуется что не может найти файл servises.exe и советует удалить запись из реестра.
Попробовала сделать логи AVZ в соответствии с правилами, но в нормальном режиме ничего не выходит - начинается выполнение скрипта и компьютер перезагружается. Поэтому логи в безопасном режиме...

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
QuarantineFile('NDIS.sys','');
QuarantineFile('\SystemRoot\system32\drivers\runtime2.sys','');
DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_ImportAll;
BC_DeleteSvc('runtime2');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]:
[CODE]O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\msvcrtd.exe (file missing)[/CODE]

В безопасном режиме? Или попробовать в нормальном?

Раз уж логи делались в безопасном, то и скрипт выполните тоже в безопасном.
А после выполнения и перезагрузки можно попробовать загрузиться в нормальном.
Если в нормальном загрузится, фиксить в норм.

Скрипт выполнила, карантин загрузила.
Фиксить в каком режиме?

Фиксить в нормальном.
Сделайте новые логи, пожалуйста.

Виндоуз продолжает требовать файл servises.exe и предлагает удалить ссылку из реестра.
В нормальном режиме HJ строку О4 не показал...
Остальные три пофиксила.

логи прикрепила выше

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ServicePackFiles\services.exe','');
DeleteFile('C:\WINDOWS\ServicePackFiles\services.exe');
BC_ImportDeletedList;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пофиксите в HijackThis:
[code]
F3 - REG:win.ini: run=C:\WINDOWS\ServicePackFiles\services.exe[/code]
Обновите базы AVZ и сделайте логи еще раз.

Скрипт выполнила.
Строки для HJ F3... не вижу...

[QUOTE='рыбенок;120221']Строки для HJ F3... не вижу...[/QUOTE]
Значит ушла после скрипта, тем лучше.
Осталось обновить базы AVZ и сделать новые логи.

Логи после обноления баз:

Выполните скрипт в AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Clearquarantine;
QuarantineFile('C:\WINDOWS\SYSTEM32\DRIVERS\NDIS.SYS','');
QuarantineFile('c:\windows\system32\drivers\port_nt.sys','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Сделаю скрипт в пятницу вечером, когда доберусь до того компа.

Скрипт сделала, карантин загрузила

В карантине:
startdrv.exe - [B]Trojan-Downloader.Win32.Agent.buy [/B](удален)
port_nt.sys - чистый
NDIS.SYS - вроде бы тоже, но подождем ответа от ЛК.

[size="1"][color="#666686"][B]Добавлено через 31 минуту[/B][/color][/size]
Ответ пришел, файл чистый.
По идее, проблемы уже быть не должно.
Сделайте еще раз логи.

Снова добралась до компа и сделала новые логи. Надеюсь уже чисто?

В логах ничего подозрительного нет,можете очистить корзину.
Проблема пропала?

Вроде все нормально, СПАСИБО ОГРОМНОЕ!!!

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!