Вирус удаляется неполностью

[Galim]

При подключении к интернету активизируется вирус Касперский 6 обнаруживает его как mutant.avi, удаляет. При следующем запуске опять происходит тоже самое, при этом изменилась заставка рабочего стола на изображение с видом псевдоокна с надписью о какой-то опасности. На свойствах экрана исчезли некоторые вкладки.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 QuarantineFile('D:\WINDOWS\winlogon.exe','');
 QuarantineFile('D:\WINDOWS\System32\CcEvtSvc.exe','');
 QuarantineFile('C:\$YER_$MTH_$DAY\$TTL($HOR','');
 QuarantineFile('D:\WINDOWS\system32\lphc1nbj0een4.exe','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Winei36.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Windh50.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Windg60.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Wincf04.sys','');
 QuarantineFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('D:\WINDOWS\System32\Drivers\Wincf04.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Windg60.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Windh50.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Winei36.sys');
 DeleteFile('D:\WINDOWS\system32\lphc1nbj0een4.exe');
 DeleteFile('D:\WINDOWS\winlogon.exe');
BC_ImportAll;
BC_DeleteSvc('Winei36');
BC_DeleteSvc('Windh50');
BC_DeleteSvc('Windg60');
BC_DeleteSvc('Wincf04');
BC_DeleteSvc('RSVPWmi');
BC_DeleteSvc('SSDPSRVWmiApSrv');
BC_DeleteSvc('SSDPSRVHTTPFilter');
BC_DeleteSvc('RSVPWmiFastUserSwitchingCompatibility');
BC_DeleteSvc('AlerterSharedAccess');
BC_DeleteSvc('CcEvtSvc');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=30463

Повторите логи.

[Galim]

После обновления Касперского, вирус был удален с перезагрузкой компьютера. После этого его активность (пока!) не проявился.
Скрипт выполнил.
Карантин пуст. Высылаю новые логи.

[Гриша]

Отключите восстановление системы!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
 DeleteService('SCardSvrwscsvc');
ExecuteSysClean;
BC_DeleteSvc('SCardSvrwscsvc');
BC_Activate;    
RebootWindows(true);
end.

Жалобы есть?

[Galim]

Спасибо.
Вроде всё работает.