Помогите создать скрипт для лечения от Trojan-GamaThief.win32.Magania

Здравствуйте.Помогите создать скрипт для лечения вируса(предположительно) Trojan-GamaThief.win32.magania.Так идентифицирует вирус КасперскийWorkstations удаляет периодически,но без видимой пользы.При запуске системы запускается командная строка, создается какоето Ftp соединение.Прогонял Каспером и Куреитом-без пользы.На системе установлен SQLсервер и специфическая программа-Mas-через которую происходит обмен информации через интернет.Также запускается терминалTFO через который идет обмен информацией между сервером в сети и этим.Логи прикладываю.

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [shell] net1 user seekhack.net seekhack.net /add
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Ehagmn Hrtjhjve Qua');
SetServiceStart('Ehagmn Hrtjhjve Qua', 4);
QuarantineFile('c:\windows\ewboeuoym.gif','');
DeleteFile('c:\windows\ewboeuoym.gif');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvcReg('Ehagmn Hrtjhjve Qua');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=105725[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Здравствуйте,высылаю новые логи после проделанных действий,карантин выслал.

110715_075844_virus_4e1ff334421b9.zip-имя сохраненного файла из карантина

В хайджеке не пофиксили.
В остальном нормально.

Рекомендуется установить SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

в том то и дело что фиксил-два раза пытался,но строка остается-может в ручную удалить?

[quote="Luhodey;809638"]может в ручную удалить?[/quote]
Удалите.

чтото и в ручную не дает удалить из реестра,пишет что неудается удалить выделенные параметры.

удалил с помощью ERD comandera, прогнал еще раз куреитом, вроде работает,спасибо за оперативную помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\ewboeuoym.gif - [B]Trojan-GameThief.Win32.Magania.exrh[/B] ( DrWEB: Trojan.DownLoader5.28203, BitDefender: Trojan.Generic.6269121, AVAST4: Win32:Ghost-D [Trj] )[/LIST][/LIST]