Avast не вывел троянов (Win32:Agent-KHB, Win32:Vundo-gen46 и т.д.)

Запустил какой-то кряк (к сожалению не сохранился файл) - оказалось троян. После обновления баз Аваст стал ругаться. Запускал загрузочное сканирование несколько раз (иначе не мог удалять), но потом вылезал опять. Называл его по-разному: Win32:Agent-LAP, Win32:Agent-KHB и как в теме. Сначала вел себя так: в папке c:\WINDOWS\system32\ создавал файл типа dfkjhds.exe - убиваешь это процесс, сразу создает опять. И периодически в папке Темп создает файл-звонилку. Периодически запускает броузер и открывает страничку _http://errorsafe.com/pages/scanner - это часть ссылки.
есть еще логи Аваста.
Памажите!
:'-(

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('winxka32.dll','');
QuarantineFile('khfghij.dll','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\WINDOWS\vsnpstd.exe','');
QuarantineFile('C:\WINDOWS\system32\khfghij.dll','');
QuarantineFile('\SystemRoot\System32\Drivers\prodrv01.SYS','');
QuarantineFile('C:\WINDOWS\System32\wvutu.dll','');
QuarantineFile('C:\WINDOWS\System32\manndtyi.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

карантин закачал.

Из "интересных" файлов попал только wvutu.dll - свежая версия Виртумода.
Поищите с помощью AVZ эти файлы:
[b]C:\WINDOWS\system32\khfghij.dll
C:\WINDOWS\vsnpstd.exe
C:\WINDOWS\System32\manndtyi.dll
winxka32.dll[/b]
Что найдется - пришлите по правилам.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\wvutu.dll');
DeleteFile('C:\WINDOWS\system32\khfghij.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Обновите базы AVZ и сделайте новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wvutu.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.tgj[/B] (DrWEB: Trojan.Click.4341)[/LIST][/LIST]