Win32:Wopla-V [Trj] нашел аваст

при просмотре какогогото сайта в интернете аваст руганулся на Win32:Wopla-V [Trj] при этом убить его не смог ругаясь на то что не может получить доступ к файлу.... после всяческих изощрений фаил я всетаки убил... аваст не ругаеться AVZ вроде тоже ... но есть в списке задачь процесс Bn5.tmp .. в списках драйверов есть Wcg83.sys... убить его плучаеться если только загрузиться с лайф СД и вычистив реестр и сам фаил... Но после загрузки он появляеться снова но под другими именами... ... как проявляет себя.. вроде как рассылает спам ну или пытаеться .. такак периодически выскакивает сканер почты аваст...

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL]C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Wcg83.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{3C49DDAC-3DA4-4743-AF6C-5974FEAF875C}');
QuarantineFile('C:\WINDOWS\system32\winload.dll','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
BC_DeleteSvc('Aei15');
QuarantineFile('C:\WINDOWS\System32\drivers\Aei15.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wcg83.sys','');
QuarantineFile('C:\WINDOWS\TEMP\BN5.tmp','');
QuarantineFile('C:\WINDOWS\system32\WLCtrl32.dll','');
QuarantineFile('c:\windows\temp\bn5.tmp','');
DeleteFile('c:\windows\temp\bn5.tmp');
DeleteFile('C:\WINDOWS\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\TEMP\BN5.tmp');
DeleteFile('C:\WINDOWS\system32\Drivers\Wcg83.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Aei15.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\winload.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ....

выслал карантин

Файл сохранён как
080407_032926_virus_47f9db660847f.zip
Размер файла734552
MD56e35dc99bf208421d82cee8cc2a70837

в конце выполнения скрипта Аваст руганулся на
Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdmynzc0.sys" file. нажал удалить...

повторяю логи...

вроде активности не обнаружено....

да еще одна маленькая проблемма... давнишняя уже.. после лечения какогото вируса остался косячек ввиде запускающегося после загрузки, файла explorer.exe, тоесть открываеться проводник с открытой папкой Мои документы.... искал его в автозапусках.. не обнаружил (( может попутно подскажете где искать..

спасибо за помощь...

[b]Trojan-Downloader.Win32.Agent.mkb[/b] C:\WINDOWS\TEMP\BN5.tmp
Пофиксьте в HiJackThis

[code]O20 - Winlogon Notify: px86emul - C:\WINDOWS\
O20 - Winlogon Notify: px86emul- - C:\WINDOWS\
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\[/code]

[size="1"][color="#666686"][B][I]Добавлено через 32 секунды[/I][/B][/color][/size]

C:\Garbage\кулибин\Новая папка\HE4YP.exe - чистый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\temp\\bn5.tmp - [B]Trojan-Downloader.Win32.Agent.mkb[/B] (DrWEB: Trojan.DownLoader.56617)[/LIST][/LIST]