Hidden object не могу лечить!!!!! помогите!

[Dilmak]

В процессе работы касперски обнаруживает скрытый процесс и просит занести в карантин. пишет что есть скрытый процесс в этих файлах каждый раз по отдельности на кажд. файл ICQ.exe, MAgent.exe,Regetdlx.exe и игры и тп. прикрепляю файлы. Но лечить он не может. Добавляю в карантин файла в котором обнаруживается скрытый процесс. Касперски обнаруживает этот процесс в другом файле и т д. что делать помогите.

[rubin]

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('RGWIE.dll','');
 QuarantineFile('nortn32.dll','');
 BC_QrFile('c:\windows\system32\vhosts.exe');
 BC_DeleteFile('c:\windows\system32\vhosts.exe');
 BC_QrSvc('msupdate');
 BC_DeleteSvc('msupdate');
 BC_Activate;
 RebootWindows(true);
end.

Пришлите карантин по п.3 Правил

Добавлено через 5 минут

После перезагрузки выполните скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Windows\System32\nortn32.dll','');
 QuarantineFile('C:\WINDOWS\system32\RGWIE.dll','');
 DeleteFile('C:\Windows\System32\nortn32.dll');
 DeleteFile('C:\WINDOWS\system32\RGWIE.dll');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Затем пофиксьте:

O2 - BHO: Flash Module - {9480164D-B3AC-45e3-B6D3-B1E53C487320} - nortn32.dll (file missing)
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)

Затем повторите логи

[Dilmak]

Затем пофиксьте:

O2 - BHO: Flash Module - {9480164D-B3AC-45e3-B6D3-B1E53C487320} - nortn32.dll (file missing)
O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)

Затем повторите логи

Логи не повторил т.к не смог сделать последную инструкцию. Где пофиксить эти коды? может поподробнее объяснить! заранее благодарен!

[Alex_Goodwin]

http://virusinfo.info/showthread.php?t=4491
Карантин выкладывать запрещено!
Закачал по правилам - Файл сохранён как 071110_063822_2007-11-10_4735a63e99110.zip

[Dilmak]

Спасибо!!!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\rgwie.dll - Trojan.Win32.BHO.gbm