Не могу справиться с вирусом

[nokal]

Здравствуйте!
У меня симптомы следующие:
1) Не могу зайти на сайт eset.com и не могу скачивать различные утилиты с сайта касперского, видимо что-то блокирует соединение с данными серверами.
2) Когда вставляю флешку то туда сразу прописывается скрытый файл autorun.exe, и мой антивирус - eset говорит что найдет троян и изолирован. Но так продолжается постоянно, т.е. он его назоидт и удаляет, потом опять находит и опять удаляет...
Файл с отчетом из утилиты "касперски ремувал туул" прикрепил.

[thyrex]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('xxakki.dll','');
 QuarantineFile('c:\windows\system32\winagent.exe','');
 QuarantineFile('C:\WINDOWS\system32\riodrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
QuarantineFile('C:\WINDOWS\System32\kernel32.dll','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\riodrv.exe');
 DeleteFile('c:\windows\system32\winagent.exe');
 DeleteFile('xxakki.dll');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); 
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполнить скрипт в AVZ.

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Пришлите c:\quarantine.zip согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи с помощью AVZ и HiJack

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.gfy
  2. c:\windows\system32\msvcrt57.dll - Trojan-PSW.Win32.WebMoner.hi ( DrWEB: Trojan.DownLoad.40314, BitDefender: Trojan.Generic.2185637 )
  3. c:\windows\system32\riodrv.exe - Trojan-PSW.Win32.Riodrv.ep
  4. c:\windows\system32\sfcfiles.dll - Trojan.Win32.Patched.fr
  5. c:\windows\system32\winagent.exe - Trojan-Clicker.Win32.PronClick.i ( DrWEB: Trojan.Click.26125, BitDefender: Trojan.Generic.2101577 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !