W32.Agent.jue нужен скрипт

[sis]

программа постоянно запрашивает коннект к me.cashirc.com на удалённый порт 7000. Открывает порты бесконечно у меня на компьютере. Про него нашёл информацию в базе данных антивируса симантек, но скрипт по удалению не подошёл видимо версия вируса другая. Касперский ТУЛ обнаруживает его ставит в резервное хранилище, после перезагрузки он всё равно продолжает коннектить. Сам он распространяется через сеть, сразу после того как воткнул шнур.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{44627E97-789B-40d4-B5C2-58BD171129A1}');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\epfwtdir.sys','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dll32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=25938

2. Повторить логи.