Снова этот HackTool.Rootkit

Помогите, я этот вирус лечил с помощью вашего форума. Он тогда появлялся при открытии любого диска. А сейчас он появляется когда я браузер запускаю, захожу на СД и т.д. Сразу появляется 4 копии вируса или там чего Руткита: 2 из них в System32 и 2 в папке Temp. Выкладываю логи.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\autorun.inf','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=18139[/url]).

Все закачал карантин

Выполните такой скрипт:
[code]
begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\d6fagcs8.cmd','');
DeleteFile('C:\d6fagcs8.cmd');
DeleteFile('D:\d6fagcs8.cmd');
DeleteFile('E:\d6fagcs8.cmd');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Пришлите новый карантин.
Обновите базы AVZ и сделайте еще раз логи.

Выслал карантин. Вот новые логи.

[B]Обновите базы AVZ![/B]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Опять все на месте! Вы флэшкой пользуетесь? Какая буква диска ей соответствует?

Флэшка в данный момент не вставлена. А вообще ей соответствует буква "G". Последние логи, которые я скинул были с деланы уже с обновленными базами в AVZ. Надо еще раз обновить? Не понял?

Очевидно, вы после лечения вновь заражаете комп с флэшки.
Сейчас напишу лечение, минутку...

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Вставьте флэшку и выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
DeleteFile('G:\autorun.inf');
DeleteFile('C:\d6fagcs8.cmd');
DeleteFile('D:\d6fagcs8.cmd');
DeleteFile('E:\d6fagcs8.cmd');
DeleteFile('G:\d6fagcs8.cmd');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/code]
Оставьте флэшку подключенной и сделайте новые логи.

[QUOTE]AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".[/QUOTE]

Вот это выполнять?

да

После предпоследнего скрипта в карантине ничего нет.

повторите логи ....

Вот новые логи. Карантин после последнего скрипта тоже пуст.

удалите ad-aware выполните скрипт из поста 9 ...
повторите логи ...

Вот новые логи. В карантине появился какой-то файл. Выслать карантин?

удалите ad-aware !!! он путается по ногами ...

Я его удалил. :O

значит прислали старые логи ...
[code]
Сканирование запущено в 16.02.2008 17:09:44
[/code]

Вот надеюсь это новые логи!!! Ad-Adware удалил.