Rootkit.win32.podnuha.bic, и еще куча гадости

[Bel]

Некоторое время работала без антивируса, потом купила касперского 2009, он нашел гадость, которая портит мне жизнь: Rootkit.win32.podnuha.bic, Rootkit.win32.Clbd.lc, Trojan-Dropper.win32.agent.aadp, Backdoor.Wi32.TDSS.asz,
Backdoor.Wi32.TDSS.blh, Backdoor.Wi32.TDSS.atb, Trojan-Downloader.JS.Tabletka.a......
помогите пожалуйста

[Гриша]

Скачать,меню,File,появится аналог проводника,найти:

C:\WINXP\System32\Drivers\ati7agxx.sys
C:\WINXP\system32\drivers\cpicfsmd.sys

правая кнопка мыши Force Delete на запрос о перезагрузке ответьте положительно.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('ati7agxx');
 DeleteService('cpicfsmd');     
 QuarantineFile('C:\WINXP\System32\Drivers\ati7agxx.sys','');
 QuarantineFile('C:\WINXP\system32\drivers\cpicfsmd.sys','');
 DelBHO('{29A30301-896A-4A03-84EA-50682CA3AF8F}');
 QuarantineFile('C:\WINXP\system32\cnbjmonv.dll','');
 QuarantineFile('C:\WINXP\system32\rpcc.exe','');
 QuarantineFile('C:\WINXP\system32\karna.dat','');
 QuarantineFile('c:\winxp\system32\rs32net.exe','');
 TerminateProcessByName('c:\winxp\system32\rs32net.exe');
 DeleteFile('c:\winxp\system32\rs32net.exe');
 DeleteFile('C:\WINXP\system32\karna.dat');
 DeleteFile('C:\WINXP\system32\rpcc.exe');
 DeleteFile('C:\WINXP\system32\cnbjmonv.dll');
 DeleteFile('C:\WINXP\System32\Drivers\ati7agxx.sys');
 DeleteFile('C:\WINXP\system32\drivers\cpicfsmd.sys');     
BC_ImportALL;    
ExecuteSysClean;
BC_DeleteSvc('ati7agxx');
BC_DeleteSvc('cpicfsmd');    
BC_Activate;
SetAVZPMStatus(true);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Bel]

логи

[Гриша]

Восстановление отключите, в логах чисто...

[Bel]

Спасибо огромное! Вы мой спаситель

Добавлено через 12 минут

начала проверять касперским он нашел Trojan-Downloader.JS.Tabletka.a......

Добавлено через 3 минуты

и еще Trojan-Dropper.win32.agent.apck, ну и большинство остальных я еще разок карантин скину

[Гриша]

Где он их находит?

[Bel]

C:\Documents and Settings\Елена\Local Settings\Temporary Internet Files\Content.IE5\UJOZUBE9\nowal[1]//Content

Добавлено через 2 минуты

это один вирус который действует. я разобралась, оказалось он просто находит их в карантине avz. вообщем остался только вирус Trojan-Downloader.JS.Tabletka.a......

[Гриша]

Очистите временные папки, кеш браузера сделайте полную проверку в Safe Mode...