Тупят и падают браузеры. KIS постоянно блокирует dariowe [Trojan-Spy.Win32.Carberp.tnc ]

Сначала была проблема с vk и вылазил антиштраф. Проблему решил на пару дней с помощью скрипта в avz.
Сегодня опять появилось что-то лишнее в автозагрузке. Просканировал с avz, выполнил скрипт:
[SIZE=1]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\154625FdOh');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','154781');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(true);
end.
[/SIZE]После перезагрузки и включения сети, касперский засыпает сообщениями, что URL адрес на dariowe содержит вредоносный объект. Сообщения выскакивают от 1-10 раз в минуту, причем не зависимо включен браузер или нет.
Просканировал еще раз систему - выкладываю.

Уважаемый(ая) [B]FACH[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Каждый скрипт пишется индивидуально для каждого случая.
В HiJackThis пофиксите:

[code]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:9421;<local>;*.local
[/code]


В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\154625FdOh','');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\154625FdOh');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\jEnUe6QySKI.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\jEnUe6QySKI.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','154781');
ClearHostsFile;
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
+ Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Карантин загрузил.
Логи повторяю.
К сожалению, я не досидел, до окончания проверки МВАМ, пришел другой пользователь, проигнорировав мою записку, он позволил этой проге исправить положение.

Зла не видно. Смените все пароли.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\admin\\главное меню\\программы\\автозагрузка\\jenue6qyski.exe - [B]Trojan-Spy.Win32.Carberp.tnc[/B] ( BitDefender: Gen:Variant.Kazy.123824 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]