trojan virtumod

dr web обещает удалить троян после перезагрузки а он опять появдяется

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\systems.txt','');
QuarantineFile('C:\WINDOWS\system32\vtr.dll','');
QuarantineFile('C:\WINDOWS\system32\exdgdyur.dll','');
QuarantineFile('C:\WINDOWS\system32\opchmclp.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\winmbj32.dll','');
QuarantineFile('C:\WINDOWS\system32\jkkjj.dll','');
QuarantineFile('C:\WINDOWS\system32\hggefec.dll','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
DeleteFile('C:\WINDOWS\system32\hggefec.dll');
DeleteFile('C:\WINDOWS\system32\jkkjj.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\winmbj32.dll');
DeleteFile('C:\WINDOWS\system32\systems.txt');
DeleteFile('C:\WINDOWS\system32\opchmclp.exe');
BC_DeleteSvc('DomainService');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=12540[/url]

VundoFix - такая утилита может помочь. Искать на [url]http://downloads.andymanchesta.com/[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]44[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\hggefec.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.abtt[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\jkkjj.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.tm[/B] (DrWEB: Trojan.Virtumod)[*] c:\\windows\\system32\\systems.txt - [B]Hoax.Win32.Renos.jh[/B] (DrWEB: Trojan.Fakealert.305)[*] c:\\windows\\system32\\winmbj32.dll - [B]Trojan.Win32.Dialer.qn[/B] (DrWEB: Trojan.Mezzia)[/LIST][/LIST]