Интересное поведение и невозможность удалить трояна (реклама с просьбой отослать код)

[Darkpadre]

Выскочило окно от Windows security alert о том что у меня установлена нелицензионня система WindowsXP и просят прислать код. Благо у меня большой опыт в пользовании системами...Подходит в поле код 13616, но после ввода у меня через 30 секунд появляется опять этоже окно...Успел проследить в процессах, что за несколько секунд до появления рекламы в процессах появляется например 601.exe если его успеть убить, то все продолжает нормально фуциклировать.До перезагрузки ОС. В каждом новом случае имя процесса разные, но обязательно состоят из 3х цифр(101.ехе, 837.ехе и т.д).Попытавшись поискать эти файлы винда меня выкинула на папку:C:\WINNT\Prefetch в которой лежали файлы... Вот название одного из них: 208.EXE-00ADF17B.pf А так же и други...Удаление файлов не принесло никакого эффекта.Так же я немогу открыть свойства папки,немогу сделать восстанвление системы... Короче определённые функции похаваны...Пользовался для чистки: Ad-Aware, Noadware,Nod32, Kaspersky Virus Removal Tool and Dr.Web CureIt. Результат нулевой...В принципе как я понял Др.Вэбу такое чудо известно, потому что в его генераторе кодов я нашёл код к этой гадости.Что мне ДЕЛАТЬ, ПОДСКАЖИТЕ ПОЖАУЛСТА УВАЖАЕМЫЕ!!!??? Я работаю в крупной строительной фирме и мне никак сейчас нельзя сносить винду... Подскажите как быть... Прикладываю файл, который мне сделала Kaspersky Virus Removal Tool...

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\winnt\system32\winagent.exe','');
 QuarantineFile('C:\WINNT\system32\restorer32_a.exe','');
 QuarantineFile('C:\WINNT\system32\regedit.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4509279438-0433633054-614893551-9746\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4509279438-0433633054-614893551-9746\mwau.exe');
 DeleteFile('C:\WINNT\system32\regedit.exe');
 DeleteFile('C:\WINNT\system32\restorer32_a.exe');
 DeleteFile('c:\winnt\system32\winagent.exe');
 ClearHostsFile;
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 ExecuteWizard('TSW', 3, 3, true);
 RebootWindows(true);
end.

Компьютер перезагрузится. Выполните второй скрипт

Begin
CreateQurantineArchive('C:\quarantine.zip');
End.

Закачайте полученный карантин по красной ссылке вверху. Сделайте логи при помощи AVZ и Hijackthis