Вирус заблокировал антивир

[Shredinger]

Здравствуйте.
Комп заразился вирусом, который заблокировал ДрВеб. Монитор отключен, но сканер работает. Также вирус заблокировал обновление антивира. При заражении, файл winlogon.exe просил исходящее соеденение. Также начал глючить файервол.

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('H:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('h:\docume~1\9226~1\locals~1\temp\winlogon.exe','');
 BC_DeleteFile('h:\docume~1\9226~1\locals~1\temp\winlogon.exe');
 BC_DeleteFile('H:\WINDOWS\system32\DefLib.sys');
 DeleteFile('H:\PROGRA~1\MYWEBS~1\bar\3.bin\mwsoemon.exe');
BC_Activate;
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=23158

[AndreyKa]

Обновите DrWeb.
Сделайте новые логи начиная с 10-го пункта Правил и приложите их к вашей теме.

[Shredinger]

сделал новые логи, антивир разблокирован.

[AndreyKa]

h:\docume~1\9226~1\locals~1\temp\winlogon.exe = SpamTool.Win32.Agent.kf

Осталось пофиксить в HijackThis строку:

O4 - HKCU\..\Run: [Firewall auto setup] H:\DOCUME~1\9226~1\LOCALS~1\Temp\winlogon.exe

[Shredinger]

Профиксил, все нормально, спасибо.