Trojan.EmailSpy и Trojan.NtUnook

[Manwithsmile]

Доброй всем ночи!
После удаления кучи вирусни осталось что-то неубиваемое.
Dr. Web определяет зараженные файлы как Trojan.EmailSpy.137 и Trojan.NtUnook и удаляет их. Файлы размещаются в папке C:\Windows\Temp. Выглядят как цифра/буква.tmp, иногда .sys. После перезагрузки возникают вновь. Пробовал их удалить через отложенное удаление в AVZ. Ситуация повторилась.
Помогите, пожалуйста!

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('dwshd.sys','');
 DeleteService('msupdate');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('dwshd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Manwithsmile]

Скрипт выполнился. Но на этапе перезагрузки комп повис, пришлось вручную.
После перезагрузки система ругнулась на ошибку загрузки файла - sfrem02.exe.
К сожалению карантин оказался пуст и прислать нечего.
Вот логи:

[Гриша]

В логах чисто,жалобы есть?

[Manwithsmile]

Спасибо всем большое за помощь!

Сейчас жалоб нет!