Серьёзный вирус, удалять непомогает.

[Siyatskiy]

Здравствуйте!
После загрузки виндоуса выскакивает окошко(см. скрин 02.jpg) жмём любую клавишу на окошке, она через 4 клика исчезает и через 30 секунд опять появляеться... проверяли компьютер полной проверкой антивирусом Dr.Web и он нашел только один троян и удалил его, но после перезапуска компьютера это окошко вновь появилось.
При каждом включении компьютера антивирус Dr.Web находит 2 вируса:
D:\Documents and Settings\Kosty1\Local Settings\Temporary Internet Files\Content.IE5\B8FHUWM3\Picture0951.JPG_www.ima geshack[1].com - инфицирован Trojan.Inject.3489
C:\asd.exe - инфицирован Trojan.Inject.3489
Что мы только с ними не делали, перепробовали всё!
Но при следущем запуске системы он опять находит эти вирусы и опять их удаляет.
Подскажите как избавиться от ненавистного окошечка, т.к. мешает оно сильно, хотя на работу компьютера сильно не влияет, кроме иногда некоторые программы зависают и пока это окошко ни на долго не закрыть, работать программа не продолжает, зато потом моментально отвисает.

С уважением, Константин!

OS: Windows NT/2000/XP

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O4 - HKLM\..\Run: [MSN] C:\Windows\msnmsgr.exe
O4 - Startup: PowerReg Scheduler.exe

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\msnmsgr.exe');
 QuarantineFile('D:\Documents and Settings\Kosty1\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe','');
 QuarantineFile('C:\Windows\msnmsgr.exe','');
 DeleteFile('C:\Windows\msnmsgr.exe');
 DeleteFile('D:\Documents and Settings\Kosty1\Главное меню\Программы\Автозагрузка\PowerReg Scheduler.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Siyatskiy]

Спасибо за помощь!
Я наверно немного ошибся, после того, как я пофиксил, я сразу же перезагрузил комп, а только потом выполнил скрипт.

но ещё до того, как я выполнил скрипт, после перезагрузки, уже сообщение(это достовучее всплывающее окошко) не появилось.

ещё непонятен пункт "- Закачайте карантин по красной ссылке вверху темы." я непонял откуда этот карантин взять...

[Rene-gad]

Спасибо за помощь!
Я наверно немного ошибсяя непонял откуда этот карантин взять...

..\AVZ\QUARANTINE\virusinfo_cure.zip
Логи ждем-сс

[Siyatskiy]

у меня в папке "Quarantine" лежит только ещё одна папка "2008-07-03" а в ней два файла: "avz00001.dta" и "avz00001.ini"...неужели их надо в архив?

[Rene-gad]

у меня в папке "Quarantine" лежит только ещё одна папка "2008-07-03" а в ней два файла: "avz00001.dta" и "avz00001.ini"...неужели их надо в архив?

Угу Далее по Приложениям 2 и 3 Правил

[Siyatskiy]

т отправил карантин, а тут все логи... вроде нигде не ошибся!

[Rene-gad]

... вроде нигде не ошибся!

Все правильно. В логах чисто. Какие еще проблемы есть?

[Siyatskiy]

Раз чисто, значит вируса нет? Супер!!!!! Спасибо ща кликну!
Отличный форум и люди, очень помог, а то уж думал надо видну переустанавливать...

[Rene-gad]

Раз чисто, значит вируса нет?

У меня на этот счет своя точка зрения: Раз чисто, значит вирус не обнаружен .

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\msnmsgr.exe - Backdoor.Win32.IRCBot.dxu (DrWEB: BackDoor.IRC.Sdbot.3862)