Помогите создать скрипт для лечения от Trojan-GamaThief.win32.Magania

[Luhodey]

Здравствуйте.Помогите создать скрипт для лечения вируса(предположительно) Trojan-GamaThief.win32.magania.Так идентифицирует вирус КасперскийWorkstations удаляет периодически,но без видимой пользы.При запуске системы запускается командная строка, создается какоето Ftp соединение.Прогонял Каспером и Куреитом-без пользы.На системе установлен SQLсервер и специфическая программа-Mas-через которую происходит обмен информации через интернет.Также запускается терминалTFO через который идет обмен информацией между сервером в сети и этим.Логи прикладываю.

[Bratez]

Пофиксите в HijackThis:

O4 - HKLM\..\Run: [shell] net1 user seekhack.net seekhack.net /add

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('Ehagmn Hrtjhjve Qua');
 SetServiceStart('Ehagmn Hrtjhjve Qua', 4);
 QuarantineFile('c:\windows\ewboeuoym.gif','');
 DeleteFile('c:\windows\ewboeuoym.gif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvcReg('Ehagmn Hrtjhjve Qua');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=105725).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Luhodey]

Здравствуйте,высылаю новые логи после проделанных действий,карантин выслал.

[Luhodey]

110715_075844_virus_4e1ff334421b9.zip-имя сохраненного файла из карантина

[Bratez]

В хайджеке не пофиксили.
В остальном нормально.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

[Luhodey]

в том то и дело что фиксил-два раза пытался,но строка остается-может в ручную удалить?

[Bratez]

может в ручную удалить?

Удалите.

[Luhodey]

чтото и в ручную не дает удалить из реестра,пишет что неудается удалить выделенные параметры.

[Luhodey]

удалил с помощью ERD comandera, прогнал еще раз куреитом, вроде работает,спасибо за оперативную помощь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\ewboeuoym.gif - Trojan-GameThief.Win32.Magania.exrh ( DrWEB: Trojan.DownLoader5.28203, BitDefender: Trojan.Generic.6269121, AVAST4: Win32:Ghost-D [Trj] )