Не могу избавиться от трояна

На машине стоит Norton Internet Securitu 2007. В какой-то момент выдался алерт о возможном заражении вирусом. Система безопасности предложила немедленно перегрузить машину для завершения лечения. После перезагрузки, преложения перестали запускаться. Это я исправил с помощью AVZ. Cureit обнаружил кучу троянов - вроде поубивал. Но после всех дел в разделе Windows\Temp появляются файлы BN*.TMP. Эти же приложения наблюдаются в списке процессов.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Xdn70.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Uvg35.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ttl57.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Qct77.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pbs33.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ohy42.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Obw72.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Gyc24.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\ET5Drv.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Dps70.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Dyx31.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Dsk04.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cav83.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bcm46.sys','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Bcm46.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Cav83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Dsk04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Dyx31.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Dps70.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Gyc24.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Obw72.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ohy42.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Pbs33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Qct77.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ttl57.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ukn83.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Uvg35.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Xdn70.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportAll;
BC_DeleteSvc('Gyc24');
BC_DeleteSvc('Qct77');
BC_DeleteSvc('Dyx31');
BC_DeleteSvc('Dsk04');
BC_DeleteSvc('Dps70');
BC_DeleteSvc('Cav83');
BC_DeleteSvc('Bcm46');
BC_DeleteSvc('Pbs33');
BC_DeleteSvc('Ohy42');
BC_DeleteSvc('Obw72');
BC_DeleteSvc('Xdn70');
BC_DeleteSvc('Uvg35');
BC_DeleteSvc('Ukn83');
BC_DeleteSvc('Ttl57');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=21100[/url]

Повторите логи.

Карантин выслал.
Вот повторные логи:

Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\System32\Drivers\Ama24.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ejt13.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Mym70.sys');
BC_ImportDeletedList;
BC_DeleteSvc('Mym70');
BC_DeleteSvc('Ejt13');
BC_DeleteSvc('Ama24');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Профиксите
[quote]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/quote]
Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

В карантин попал WLCtrl32.dll - [b]Trojan-Downloader.Win32.Mutant.da[/b] (удалили уже)

Пофиксил.
Вот логи:

Как система? В логах врагов не видать.

Пока всё тихо.
По крайней мере, тех симптомов, что были раньше - уже нет.
Возникнут траблы - буду обращаться.

Спасибо Вам огромное за оперативную работу!

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wlctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.da[/B] (DrWEB: Trojan.DownLoader.54123)[/LIST][/LIST]