Не удается удалить Win32.Sector.16

[GoodBear]

Здравствуйте!
Дали попользоваться NetBook а на нем куча вирусов.
Сначала нашелся "уууууу", был удален.
С помощью Cureit была проведена проверка, найдено множество вирусов: Win32.Sector.16, Win32.Sector.5, Win32.Sector.10, ...Fly...и что-то еще.
После проверки были обнаружены восстанавливающиеся файлы с расширением *.pif в корне диска и в корне флешки. Заблокирован диспетчер задач и реестр.
Обычный AVZ вылетает, запустился полиморфный. С помощью него и ProcViewer были удалены Win32.Sector.16 (проявлялся в различных запущенных EXE) и файлы *.pif и автораны в коре С: и флеш, разблокирован диспетчер задач. Ну думал все......
Не тут то было...
Была выполнена перезагрузка... и в результате заблокирован диспетчер задач. Файлов *.pif и авторанов в корне не обнаружено. Решил проверить еще раз все Cureit и тут опять появились *.pif и автораны в корне, но под другими именами. Cureit запускался из архива... по идее должен быть чист...

[polword]

пролечитесь так

после лечения сделайте комплект логов

[GoodBear]

http://virusinfo.info/showpost.php?p=648638&postcount=5 так пролечится проблематично так это NetBook (как уже писал выше), а под рукой нет USB CD/DVD-дисковода.
что можно еще предпринять?

[polword]

- Скачайте такую утилиту и пролечитесь ей

[GoodBear]

полечился с помощью SalityKiller.
Проверьте логи может что еще осталось?

[polword]

логи старые прикрепили

[GoodBear]

Исправляюсь

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6260\SiteAdv.dll (file missing)
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll (file missing)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll (file missing)
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6260\SiteAdv.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: Ярлык для SalityKiller.exe.lnk = D:\SalityKiller.exe

Выполните скрипт в AVZ:

begin
 BC_DeleteSvc('IviRegMgr');
 BC_DeleteSvc('mcmscsvc');
 BC_DeleteSvc('McNASvc');
 BC_DeleteSvc('McODS');
 BC_DeleteSvc('McProxy');
 BC_DeleteSvc('McSysmon');
 BC_DeleteSvc('MpfService');
 BC_DeleteSvc('MSK80Service');
 BC_DeleteSvc('SiteAdvisor Service');
 BC_DeleteSvc('amsint32');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[GoodBear]

Пожалуйста проверьте.

[GoodBear]

Одно обстоятельство настораживает поставил NOD32 а он обновляться отказывается говорит, что база актуальна, хотя ему предлагают антивирусную базу от февраля 2011 а у него при установке была аж 2009 года

[Bratez]

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Program Files\SiteAdvisor\6260\SiteAdv.exe');
 DeleteFile('C:\Program Files\SiteAdvisor\6260\SiteAdv.dll');
 DelCLSID('{3A5DC592-7723-4EAA-9EE6-AF4222BCF879}');
ExecuteSysClean;
end.

Больше ничего плохого в логах нет.

Добавлено через 2 минуты

Насчет NOD'a: насколько я понял, это у Вас какая-то устаревшая пиратская копия.

[GoodBear]

Скрипт выполнил, нод обновил.
Большое спасибо за помощь.