Не заружается система

[Серый]

После очередного включения компьютера система не загрузилась. Вошёл в BIOS. А компьютер вообще не определяет наличие жесткого диска. Извлёк винт с этого компа и установил как SLAVE в другой. Там он был определён. После этого сделал полное сканирование и лечение при помощи программы AVZ.
Потом вернул винт на родной комп. Система запустилась. Обновил базы Dr. Web и провёл сканирование. Обнаружился такой гад:
C:\windows\system 32\diagisr.dll – инфицирован Win 32 HLLM.Limar
Теперь после перезагрузки компьютера Dr.Web определяет его, и я так понимаю, окончательно удалить не может.
И ещё когда окно сканера Dr.web закрываю появляется другое окно SpIDer Guard и в нём:
«Приложение пытается изменить конфигурацию Dr.Web»
ID процесса: 2588
Это нормально?
Пожалуйста, могите избавиться от заразы!

[Alex_Goodwin]

Выполните правила

[Shu_b]

Выполнить скрипт:

begin
 SearchRootkit(True, True); 
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\alrsbatt.dll','');
 QuarantineFile('C:\WINDOWS\system32\diagisr.dll','');
 QuarantineFile('C:\WINDOWS\system32\statisr.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\yk51x86.sys','');
 QuarantineFile('C:\WINDOWS\system32\brwmgr32.dll','');
 QuarantineFile('C:\WINDOWS\system32\cfgisr.dll','');
 QuarantineFile('C:\WINDOWS\system32\zlcocard.dll','');
 QuarantineFile('C:\WINDOWS\system32\wmspmsv1.dll','');
 DeleteFile('C:\WINDOWS\system32\brwmgr32.dll');
 DeleteFile('C:\WINDOWS\system32\cfgisr.dll');
 DeleteFile('C:\WINDOWS\system32\zlcocard.dll');
 DeleteFile('C:\WINDOWS\system32\wmspmsv1.dll');
 ExecuteSysClean;
 RebootWindows(True);
end.

1. После перезагрузки обязательно выслать карантин согласно приложения 2 (с пункта 5)
2. Приложить к первому сообщению лог hijackthis

[Серый]

Выполнил скрипт. Компьютер сам перезагрузку сделал. После выполнил проверку компьютера п.8, п.10, п.12. Делаю «Добавление в карантин по списку», а в «Просмотре карантина» пусто.
Не совсем понятно как это выполнять. Прикрепляю, логи так как получилось.

[Shu_b]

Жаль... но карантин почему-то сгорел в корзине.

пофиксить ( http://virusinfo.info/showthread.php?t=4491 )

O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: isrconf - cfgisr.dll (file missing)
O20 - Winlogon Notify: wmspmsv1 - C:\WINDOWS\
O20 - Winlogon Notify: zlcocard - C:\WINDOWS\

что то ещё беспокоит?

[Серый]

Вроде сделал, как сказано. В диалоговое окно “Delete an NT Service” каждую строку вводил по отдельности. Правильно это или нет?
Завтра запущу сканер Dr.Web посмотрю, чего найдётся.
Огромная Вам благодарность и уважение.
В долгу не останусь. Как говаривал Жеглов: - «Я сказал!»
Что беспокоит? Всё теперь беспокоит! И особенно окно сканера Dr.web. Когда закрываю появляется другое окно SpIDer Guard и в нём:
«Приложение пытается изменить конфигурацию Dr.Web»
ID процесса: такое-то.
И разрешать это изменение или нет?
Спасибо Вам!

[pig]

У вас в настройках сканера стоит автосохранение конфигурации. А Спайдеру велено защищать конфигурацию от изменений. Что они оба честно и делают. Я бы автосохранение отменил во избежание.

[Серый]

Большое спасибо за помощь!
Огромная благодарность и уважение создателям проекта!
Низки поклон!