Помогите избавиться от BN*.TMP!!

[Luego]

KAV 9 Постоянно выдает: "Объект BN5.TMP (бывают и другие номера BN...TMP) пытается загрузить драйвер скрытым способом С:\ (указываются различные пути). После загрузки Антивирус Касперского не сможет контролировать активность подозрительного приложения". Объект: C:\DOCUMENTS AND SETTINGS\Владелец\LOCAL SETTINGS\TEMP\BN5.TMP.
При попытке поставить на карантин выдается сообщение: "Похожее на Suspicious driver installation. Невозможно поставить на карантин".
Все попытки лечения ничего не дают. После перезагрузки - все по новой...

Помогите, пожалуйста!...

[AndreyKa]

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 BC_DeleteSvc('SymIM');
 BC_DeleteSvc('SymIMMP');
 BC_DeleteSvc('securentm');
 BC_DeleteSvc('port135sik');
 BC_DeleteSvc('nicsk32');
 BC_DeleteSvc('ksi32sk');
 BC_DeleteSvc('fips32cup');
 BC_DeleteSvc('ati64si');
 QuarantineFile('c:\documents and settings\Владелец\Владелец.exe','');
 DeleteFile('c:\documents and settings\Владелец\Владелец.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите Adobe Acrobat Reader 9.1 или удалите старый.

[Luego]

Спасибо большущее за ответ!.. Касперский перестал ругаться... Вот ЛОГ..

[AndreyKa]

Зловред новый, успешно удален. Последний штирих:
Запустите AVZ. Выполните скрипт через меню Файл:

begin
 BC_DeleteSvc('amd64si');
BC_Activate;
end.

[Luego]

Мое уважение и благодарность!!! Спасибо Вам и Вашему ресурсу!
А что это за зараза была??

[AndreyKa]

Trojan.Win32.Rabbit.cw

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\владелец\владелец.exe - Trojan.Win32.Rabbit.cw