Помогите побороть Win32.Tank.

[Myxa_beer]

Добрый день. Двоюродный брат на своем компе лазил везде, где угодно, без firewall и антивирус. В результатет отдал мне комп, на котором не грузилась Windows вообще. Попробовал с загрузочного диска поставить Windows. Но когда дошло до выбора раздела установки, оказалось что установщик не видит диска C с файловой системой NTFS. CHKDSK /P решил проблему. Windwos начала грузится. Решил поставить антивирус NOD32. Но инсталлятор 1 раз при запуске ругнулся, и больше инсталлятор не запускался. В безопасном режиме проверил систему Dr.Web CureIt. Каждый exe файл был заражен Win32.Tank. Все кроме 1 файла(я так понял это и был сам вирус), были исцелены 1 файл удален. После перезагрузки снова попробовал поставить Nod32. Та же ситуация. Снова безопасный режим и др. веб. Снова заражены exe файлы Win32.Tank, но на этот раз их гораздо меньше и только на диске C в системной папке Windows и Documents and Settings. Снова чистка. Потом просто перезагрузил систему, ничего не запускал. Потом снова перезагрузился в безопасный и еще раз прогнал вебом. На этот раз был заражен только 1 файл в C:\windows\system32\dllcache\winhelp. Снова вылечил. Но больше не могу по 2 часа сканировать диск c. Я так понимаю источник заразы не уничтожен. Потому пока нет смысла постоянно лечить dr web. Потом перезагрузил в обычном режиме комп и собрал логи. Спасибо за внимание. И еще - каждый раз когда я вставляю flash в этот комп, она всегда заражается.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\alg.exe','');
 QuarantineFile('D:\Autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\Autorun.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

Добавлено через 8 часов 18 минут

Не вижу вашего карантина...

[Myxa_beer]

Высылаю новые логи. Карантин прислал. После запуска скрипта, проверил еще разок в безопасном режиме, вроде тишина, вирусов Dr.web не нашел.

[Гриша]

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

Качайте новый AVZ, в логах чисто...

[Myxa_beer]

Достал AVZ из архивной копии, обновил базы. Высылаю новые логи + новый карантин.

[Гриша]

В логах чисто...