Нужна помощь! Trojan-Proxy.Win32.Small.vo

[C. Keen]

Здравствуйте. В очередной раз надеюсь на помощь экспертов Virusinfo. Сегодня во время посещения одного статистического сайта Антивирус Касперского забил тревогу - Trojan-Proxy.Win32.Small.vo по адресу C:\WINDOWS\file.bat. С моего согласия антивирус предпринял все Соответствующие меры по удалению и лечению вируса, но после перезагрузки данное сообщение появилось вновь. Тогда я сделал тщательную проверку диска С: антивирусом, затем просканировал CureIt! в безопасном режиме - чисто. При этом сообщение о трояне вылазит после каждой перезагрузке...
Логи прилагаются.
Заранее спасибо за помощь!

[Гриша]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите:
- ПК от интернета/локалки
- Антивирус и Файрволл.
- Системное восстановление.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\services.exe','');
 TerminateProcessByName('c:\windows\services.exe');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\file.bat');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[C. Keen]

Все сделал, как Вы написали. После перезагрузки вылезло пять сообщений о том, что система восстановлена после серьезной ошибки, но зато антивирус теперь молчит.
Карантин я отправил.
Логи:

[Гриша]

Чисто...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\services.exe - Email-Worm.Win32.Joleee.ah (DrWEB: Trojan.Spambot.3531)
  2. c:\\windows\\services.exe - Backdoor.Win32.Agent.abhn