Двойник Services.exe и всякая солянка

[Diskovod]

Здравствуйте.
Поднакопилось всяких пиявок, которые avast отказывается видеть. Печально, потому обратился к вам. Солянка различная: бывает аваст кричит, что отправляется безумно много писем на какие-то японские адреса. Потом в IE была подмена ссылок. Т.е. в google нажимаешь ссылку, а она подменяется (!!!) на какую-то другую ссылку с кучей хеша (а-ля контекстная ссылка) через какой-то вебсайт poiskvru. net.
Вообщем, помогите.
Заранее спасибо!
Вы лучшие

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('bolenjx.exe','');
 QuarantineFile('kus109.dat','');
 QuarantineFile('WinNt64.dll','');
 DeleteService('Hmq83');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Hmq83.sys','');
 QuarantineFile('D:\WINDOWS\services.exe','');
 QuarantineFile('D:\Documents and Settings\Neo\Application Data\Microsoft\Windows\lsass.exe','');
 QuarantineFile('d:\windows\services.exe','');
 QuarantineFile('d:\documents and settings\neo\application data\microsoft\windows\lsass.exe','');
 DeleteFile('d:\documents and settings\neo\application data\microsoft\windows\lsass.exe');
 DeleteFile('d:\windows\services.exe');
 DeleteFile('D:\Documents and Settings\Neo\Application Data\Microsoft\Windows\lsass.exe');
 DeleteFile('D:\WINDOWS\services.exe');
 DeleteFile('D:\WINDOWS\System32\Drivers\Hmq83.sys');
 DeleteFile('WinNt64.dll');
 DeleteFile('kus109.dat');
 DelWinlogonNotifyByFileName('kus109.dat');
 DeleteFile('bolenjx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Diskovod]

Спасибо!
Пока без проблем, система ещё не привыкла - как прошёл logon Windows-а не включился explorer.

Файл сохранён как080809_085528_virus_489da1d0b3bd8.zipРазмер файла206533

Плюс какой-то коник поставил мне ограничения на систему

Вот копия экспорта реестра.

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ratings]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"InstallTheme"="D:\\WINDOWS\\Resources\\Themes\\Royale.theme"
"InstallVisualStyle"="D:\\WINDOWS\\Resources\\Themes\\Royale\\Royale.msstyles"
"dontdisplaylastusername"="0"
"DisableRegistryTools"="1"
"DisableTaskMgr"="1"
"shutdownwithoutlogon"="1"
"undockwithoutlogon"="1"
"legalnoticecaption"=""
"legalnoticetext"=""

Однако, действуют они не полностью (к счастью) и я могу запускать диспетчер задач, панель управления и всё-всё, кроме настройки времени! (часов)
"Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети."
Обычно, если я удаляю эти параметры, то они восстанавлива.тся снова. Сейчас ещё раз попробую удалить.

[V_Bond]

отключите восстановление системы !!!
пофиксите

O20 - Winlogon Notify: avicore - avicore.dll (file missing)
O20 - Winlogon Notify: WinNt64 - D:\WINDOWS\
O20 - Winlogon Notify: __c0024152 - D:\WINDOWS\SYSTEM32\__c0024152.jpg

выполните скрипт ...

begin
 QuarantineFile('__c0024152.jpg','');
 QuarantineFile('avicore.dll','');
 DeleteFile('avicore.dll');
 DeleteFile('__c0024152.jpg');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
BC_DeleteSvc('aspnet_stateSamSs');
 BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Diskovod]

Перезагрузился. Часы теперь работают, вроде бы никаких ограничений более нет.
Однако, перед во время "запуска Windows" (ещё на голубом фоне и до выбора пользователя) появилось окошко, название и текст которого совпадали и содержали примерно следующее: "┐Ъ" и кнопка ОК. Я уж подумал, что всё, кранты. Но после нажатия ОК появилась обычная загрузка пользователя и всё без проблем.

[V_Bond]

логи где ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\neo\\application data\\microsoft\\windows\\lsass.exe - Trojan-Clicker.Win32.Agent.buo (DrWEB: Trojan.DownLoad.3444)
  2. d:\\system volume information\\_restore{dfb1e48a-3477-44db-96aa-6d23a0fbf2d9}\\rp69\\a0039703.sys - Rootkit.Win32.Agent.byw (DrWEB: Trojan.Spambot.2885)
  3. d:\\windows\\services.exe - Email-Worm.Win32.Joleee.b (DrWEB: Trojan.Packed.573)