до боли знакомый "Virus Alert!"

[Stigee]

Сам по себе "вирус" вам уже, как я понимаю, известен.
Изначально именовался как Sanitar Diska, был быстро удален через "Установку/Удаление". Вернулись на место локальные диски, доступ ко всем ресурсам администрирования, ушла надпись в трее. Удивило.
Однако, потом полезли аналоги именуемые уже по-разному (antivirus 2008 pro, winantispyware и т.п.), суть которых сводилась к одному и тому же. Но, отследить их подручными средствами уже не удалось. Диски "пропали" (доступ к ним конечно имею), ярлыки, ушел диспетчер и тому подобное.
Spyware Doctor избавил от полусотни троянов, но на "Virus Alert!" влияния не оказал. Antivir при загрузке постоянно ловит install-privacy-danger.bat и якобы удаляет.

Хайджеком мне убрать не удалось. Выкладываю на ваш суд логи

[Numb]

На время выполнения скрипта, отключитесь от сети, отключите антивирусные мониторы и автоматическое восстановление.
Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
 QuarantineFile('C:\WINDOWS\system32\clbdll.dll','');
 QuarantineFile('C:\WINDOWS\wpvmqosg.dll','');
 QuarantineFile('C:\WINDOWS\ksendlbtfxp.dll','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\avipbb.sys','');
 QuarantineFile('C:\WINDOWS\xvorfwbd.dll','');
 QuarantineFile('C:\WINDOWS\System32\ssqPighf.dll','');
 QuarantineFile('C:\WINDOWS\system32\PRTmate.dll','');
 QuarantineFile('C:\WINDOWS\System32\pmnoMgdB.dll','');
 DeleteFile('C:\WINDOWS\System32\pmnoMgdB.dll');
 DeleteFile('C:\WINDOWS\System32\ssqPighf.dll');
 DeleteFile('C:\WINDOWS\xvorfwbd.dll');
 DeleteFile('C:\WINDOWS\ksendlbtfxp.dll');
 DeleteFile('C:\WINDOWS\wpvmqosg.dll');
 DeleteFile('C:\WINDOWS\system32\clbdll.dll');
 DelBHO('{E9F95501-14DB-4639-96CE-88AC51BFA7C5}');
 DelBHO('{AFDA14C4-3052-424D-8E5F-2430FA497346}');
 DelBHO('{45343839-3D18-44F1-B181-5B4467C6D615}');
BC_Importall;
BC_Activate;
ExecuteSysClean;
Executerepair(11);
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=24993 , как написано в прил. 3 правил, скачайте версию 2.02 Hijackthis по ссылке из правил и повторите логи, начиная с п.10 правил.

[Stigee]

карантин выслал, логи прикрепляю

[Numb]

Пофиксите с помощью Hijackthis строчки:

O2 - BHO: (no name) - {E9F95501-14DB-4639-96CE-88AC51BFA7C5} - C:\WINDOWS\System32\pmnoMgdB.dll (file missing)
O2 - BHO: (no name) - {F84EC5ED-1C23-4741-8F11-73C7C3CE604B} - C:\WINDOWS\System32\ssqPighf.dll (file missing)
O20 - Winlogon Notify: pmnoMgdB - pmnoMgdB.dll (file missing)
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('pmnoMgdB.dll');
 DeleteFile('C:\WINDOWS\System32\pmnoMgdB.dll');
 DeleteFile('C:\WINDOWS\System32\ssqPighf.dll');
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

Система будет перезагружена. После перезагрузки, повторите логи, начиная с п. 10 правил.
В дополнение: вот это -

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

- ваша главная проблема. Крайне рекомендуется поставить SP3 + все последующие обновления. Имейте в виду, что, после установки сервис-пака, возможно, потребуется повторная активация Windows.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\ksendlbtfxp.dll - Trojan.Win32.Vapsup.hex (DrWEB: Trojan.Popuper.7022)
  2. c:\\windows\\system32\\pmnomgdb.dll - not-a-virus:AdWare.Win32.Virtumonde.zie
  3. c:\\windows\\system32\\ssqpighf.dll - not-a-virus:AdWare.Win32.Virtumonde.zif (DrWEB: Trojan.Virtumod.based.19)
  4. c:\\windows\\wpvmqosg.dll - Trojan.Win32.Vapsup.hey (DrWEB: Trojan.Popuper.7023)
  5. c:\\windows\\xvorfwbd.dll - Trojan.Win32.Vapsup.hez (DrWEB: Trojan.Popuper.7024)