Сидит какой-то вирус: не могу ничем удалить

Здравствуйте.
Довольно давно засели вирусы, периодически их вылечиваю, но не до конца.. Regedit и cmd не запускаются - после пропадает панель explorer и появляется снова после паузы. Обновление Windows перестало работать - выдает ошибку (Код ошибки: 0x80070002). Не знаю, с вирусом связано, или с глюком каким-то. Периодически воруются пароли доступа ФТП, хотя сами пароли в фтп-клиентах не сохраняю.
Все сделал по инструкции.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\c794c8fc.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\1a54b26.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\1a54b26.sys');
DeleteFile('C:\WINDOWS\System32\drivers\c794c8fc.sys');
DeleteFile('digiwet.dll');
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50464[/url]).

Скачайте [URL="http://ifolder.ru/12469206"]эту версию AVZ[/URL] и сделайте ею п.2 Диагностики (базы обновлять не надо).

Скрипт выполнил, при перезагрузке комп завис. Пришлось помочь кнопкой.
Карантин пуст.
По ссылке на "эту версию AVZ" открывается game.pif, который Avira опознает как вирус. Это действительно то, что нужно? ;)

[QUOTE='nideo;435983']По ссылке на "эту версию AVZ" открывается game.pif, который Avira опознает как вирус.[/QUOTE]Это то, что нужно. Антивирус на время подготовки логов отключите

Продиагностировал.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\fbaonuyx.dll','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\fbaonuyx.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('twoizdhovuf');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=50464[/url]).

Прочитайте и выполните это: [url]http://virusinfo.info/showthread.php?t=43700[/url].

Повторите п.2 раздела Диагностика [I]этим [/I]AVZ.
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

[QUOTE=Bratez;436459]
Повторите п.2 раздела Диагностика [I]этим [/I]AVZ.
[/QUOTE]

Каким AVZ? Ссылки нет. Последним - полиморфным?

[QUOTE=nideo;436510]Каким AVZ?Последним - полиморфным?[/QUOTE]Yes, sir ;)

[QUOTE=nideo;436510]Последним - полиморфным?[/QUOTE]
Да.

Все сделал. Карантин отправил вчера.
Лог гмера сохранил скриншотом - кнопки Save в конце не обнаружил..

[QUOTE=nideo;437198]
Лог гмера сохранил скриншотом[/QUOTE]Такое добро никому не нужно :)

Вы что-то сделали неверно. Перечитайте ещё раз руководство.
В логе АВЗ ничего подозрительного.

[B]nideo[/B], что с проблемой?
Если все стало нормально, лог гмера можно не делать.
Насколько я вижу по картинке, там ничего плохого нет.

:) Еще раз тогда просканирую гмером. А то целый день сканировал-сканировал..

Просканировал - вот лог.
Остальное все ранее отправил.

Нет ничего подозрительного.

Т.е. в процессе сканирований и по инструкциям все вылечилось? ;)
Винда обновляется, антивирус тоже стал обновляться)

[QUOTE=nideo;438456]все вылечилось? [/QUOTE]
Получается так.

Ну что ж, спасибо вам большое) Как вас вознаградить? ;)

[QUOTE=nideo;438463] Как вас вознаградить? ;)[/QUOTE][url]http://virusinfo.info/showthread.php?t=17130[/url] ;)

Перевел денег ;)
Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]