Не могу вылечить twext.exe

[Vgorp]

Раз сказано начинать новую тему - начинаю. Хотя аналогичная тема уже есть.
Не могу удалить заразу с ноута. Продолжительное сканирование разными антивирусами (из-под самой системы, из-под безопасной моды, из-под Windows PE) выловило много заразы, потом перестало вылавливать. Проблема осталась.

Каждый раз после запуска системы Avira сообщает, что нашла в c:\Windows\system32\drivers вредный файл twext.exe, который TR/Dropper.Gen Trojan.

Если предложить ей удалить этот файл, похоже, начинается продолжительная борьба вируса с антивирусом, потому что система почти виснет. Если согласиться на "прекратить доступ", то можно что-то делать.

Постарался выполнить инструкции сколько мог точнее.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteService('rrrmligh');
 QuarantineFile('C:\Documents and Settings\admin\wcx.exe  ',' ');
 QuarantineFile('C:\WINDOWS\System32\Drivers\rrrmligh.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\rrrmligh.sys');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 DeleteFile('C:\Documents and Settings\admin\wcx.exe  ');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('rrrmligh');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Vgorp]

Карантин послал, делаю логи. Видимо, завтра закину - небыстрое это дело.
Первое ощущение - вылечилось. Спасибо!!

[Vgorp]

Вот и логи.

Еще раз - спасибо!

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.lty