Помогите вылечить msvmiode.exe. Win32/SpamTool.Tedroo.AN

[forever]

День добрый.
Проблема с ноутом. был вирус. Сканировал Eset Nod32 в итоге антивирус уже не чего не находит, но появляется виндовая ошибка msvmiode.exe.

Просканил AVZ, похоже что вирус остался. Просьба помочь, удалить эту гадость. Спасибо!

Логи прилагаются.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
 QuarantineFile('C:\Documents and Settings\Сергей\Application Data\ltzqai.exe','');
 QuarantineFile('Rdddrtibsnte.sys','');
 DeleteService('Rdddrtibsnte');
 DeleteFile('Rdddrtibsnte.sys');
 DeleteFile('C:\Documents and Settings\Сергей\Application Data\ltzqai.exe');
 DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[forever]

Спасибо за оперативность =)
Сделал все как написали.
Логи привожу.

Результат загрузки карантина

Файл сохранён как 101124_180307_virus_4ced292b00705.zip
Размер файла 670209
MD5 a54a7d5380e7d24161ded59bac482909

[polword]

Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
 TerminateProcessByName('c:\windows\cfdrive32.exe');
 DeleteFile('c:\windows\cfdrive32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman ');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(11);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- скачайте новую версию AVZ - 4.35
- обновите базы AVZ
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог MBAM

[forever]

polword спасибо за помощь, но ноут забрали, поэтому ваши исправления не получилось сделать.
В любом случае, polword, V_Bond ещё раз спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msvmiode.exe - Email-Worm.Win32.Joleee.fkz ( DrWEB: Trojan.Spambot.9106, BitDefender: Trojan.Generic.5126931, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Malware-gen )