Как обезвредить? dllgh8jkd1q1 и try-count.net

[Jelca]

здравствуйте
как и большинство пользователей раздела нуждаюсь в помощи в порядке очереди

ситуация:
комп рабочий
антивирус Nod32, обновляется раз-два в сутки
траффик делится на внешний и внутренний
внешний работает только через прокси (прокси подключена практически постоянно)
по почте - только входящий траффик. Исходящий отрезан.

проблема:
началось всё 5 мая (см. лог вирусов Nod32 в приложении)
при запуске системы стали выскакивать сообщения Нода:

C:\Temp\1.dllb вероятно модифицированный  Win32/Nuwar  червь изолирован - удален

и таких dllb 5 штук - 1.dllb, 2.dllb, 5.dllb, etc.
каждый раз после этого запущенный глубокий анализ вирусов не показывал, но каждый раз каждый день при загрузке винды одна и та же картина:
5 предупреждений - 5 файлов изолировано - глубокий анализ = результатов 0

однажды удалось удалить 3 из 5 этих файлов до того, как Нод их изолировал и сообщения стали появляться только о 2х оставшихся

но сегодня при загрузке выскочило другое

http://try-count.net/pictures6/zgame1 Win32/TrojanDownloader.Small.AWA троян
http://try-count.net/pictures6/zgame4 вероятно модифицированный  Win32/Statik

и таких сообщений по 5 штук каждые 2-5 минут
то, что все пять файлов 1.dllb, 2.dllb, 5.dllb, etc. восстановились в той же траектории снова Нод32 уже даже не волнует
обратила внимание, что сообщения о троянах вылетают, когда подключен прокси и активно пользуешь внешнюю сеть. Если внешку отключить, то Нод их не показывает

CureIT! показал наличие вирусов в 2х файлах
C:\WINDOWS\system32\dllgh8jkd1q6.exe и
C:\WINDOWS\system32\dllgh8jkd1q5.exe
Он их удалил. Открыла директорию и вижу там же еще четыре dllgh8jkd1q_.exe, с разными индексами на конце
удалила их вручную
а при перезагрузке всё опять на месте:
и все шесть C:\WINDOWS\system32\dllgh8jkd1q_.exe
и пять файлов C:\Temp\1.dllb
и опять эта ругань Нода о троянах

и как жить?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q7.exe','');
 QuarantineFile('C:\WINDOWS\system32\dllgh8jkd1q6.exe','');
 DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q6.exe');
 DeleteFile('C:\WINDOWS\system32\dllgh8jkd1q7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=23672).
Сделайте новые логи, начиная с п.10 правил.

[Jelca]

Результат загрузки
Файл сохранён как080529_074434_virus_483ea53211e15.zip
Размер файла47909MD5190220b5b0738552863e71564cc6caf8
Файл закачан, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\dllgh8jkd1q6.exe - Trojan-Downloader.Win32.Tibs.abe (DrWEB: Trojan.Packed.512)
  2. c:\\windows\\system32\\dllgh8jkd1q7.exe - Trojan-Downloader.Win32.Tibs.abd (DrWEB: Trojan.Packed.512)