Неубивается "Win32:Pakes-AJN [Trj]"

Господа, проблема вот в чём:
Вчера avast! ( он у меня за порядком следит:D ) вдруг выкинул вот такое окно:
[IMG]http://sergecherry.info/avast!.JPG[/IMG]

Я включаю avast! , сканирую систему, он находит "Win32:Pakes-AJN [Trj]", а его удалют. И радуюсь...

( 16.05.2008 21:14:35 Владелец 1576 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\1210BC.dmp" file. )

Но, после перезапуска системы, опять тоже самое... опять avast! ругается на спам...
Я, предварительно прочитав ФАК для новичков, скачал утилиту от DrWeb - CureIT! - ничего не нашёл он...
Скачал AVZ, выполнил:
[B][COLOR=#a52a2a]8. [/COLOR][/B]Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите [B]"Выполнить отмеченные скрипты"[/B].
выполнил:
[B][COLOR=#a52a2a]10. [/COLOR][/B]Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info"[/B]. Нажмите [B]"Выполнить отмеченные скрипты"[/B].
Скачал HijackThis, выолнил:
[B][COLOR=#a52a2a]11. [/COLOR][/B]Запустите HijackThis.

Перезагрузился, avast! опять ругается на спам...
Господа, помогите вылечить мой комп... Подскажите, как это - "Win32:Pakes-AJN [Trj]" - удалить/вылечить/уничтожить...
[COLOR="Red"][SIZE="2"]moderated:::карантин загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23014[/url][/SIZE][/COLOR]

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Стесняюсь спросить: а как этот скрипт выполнить? я и не знаю... подскажите, плис!

" пришлите карантин согласно приложения 3 правил ... "

Приложение 3. Как прислать запрошенные файлы. - это оно?

[url]http://virusinfo.info/showthread.php?t=7239[/url]

Карантин по ссылке "Прислать запрошенный карантин" отправил:

Результат загрузки
Файл сохранён как 080517_142358_virus_482f30cea0919.zip
Размер файла 37705
MD5 62fe8b117cb7f5dc02693a8e6cb08f73

Файл закачан, спасибо!

логи новые:

winlogon.exe-свежий...

В логах чисто,жалобы есть?

[quote=Гриша;228352]winlogon.exe-свежий...

В логах чисто,жалобы есть?[/quote]


так avast! продолжает ругаться на спал, окна выпрыгивают ...

Это скорее всего на старых оборотах,очистите временные папки,кеш браузера,выполните пункт 2 правил и сообщите результат...

ок

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[quote=Гриша;228356]Это скорее всего на старых оборотах,очистите временные папки,кеш браузера,выполните пункт 2 правил и сообщите результат...[/quote]

временные файлы прочистил, а п.2. правил, это вот это:

[B][COLOR=#a52a2a]2.[/COLOR][/B] Перед проверкой желательно скачать [URL="ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe"][B]утилиту от DrWeb - CureIT![/B][/URL] и проверить систему [COLOR=sienna](имеется ввиду [B]полная проверка[/B] всех дисков, желательно записав перед этим саму утилиту на CD и уже из CD запустить утилиту)[/COLOR][URL="http://virusinfo.info/showthread.php?t=9279"]в безопасном режиме[/URL]. ~5 mb После этого следует просто перегрузиться ( обычный режим).

?

Да

Я повторно скачал утилиту от DrWeb - CureIT! - но ничего она не нашла...

Avast по-прежнему ругается?выгрузите его а потом опять запустите

ок

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Перезагрузил машину, avast! не ругается, но!

Так уже четыре раза было: avast! находит трояна, удаляет, я перегружаюсь, avast! начинает ругаться на спам...

16.05.2008 21:14:35 Владелец 1576 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\1210BC.dmp" file.
17.05.2008 17:56:42 Владелец 1560 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\C1B6A.dmp" file.
17.05.2008 20:29:45 Владелец 1572 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\14F189.dmp" file.
17.05.2008 21:51:10 Владелец 1568 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\29362B.dmp" file.
17.05.2008 23:04:26 Владелец 1556 Sign of "Win32:Pakes-AJN [Trj]" has been found in "C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\2D5F5F.dmp" file.
17.05.2008 23:13:17 Владелец 1556 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdk3njyx.sys" file.

ТОЛЬКО СЕЙЧАС УВИДЕЛ, ЧТО avast! ещё и вот это нашёл -

17.05.2008 23:13:17 Владелец 1556 Sign of "Win32:Trojan-gen {Other}" has been found in "C:\WINDOWS\system32\Drivers\vdk3njyx.sys" file.

- предлагаю удалить аваст ;)
а если серьезно .... удалите временные файлы ... (все из папки C:\DOCUME~1\7B5C~1\LOCALS~1\Temp ) ...
во вторых ваш "антивирус " "нашел" драйвер авз ...

[quote=V_Bond;228369]- предлагаю удалить аваст ;)
а если серьезно .... удалите временные файлы ... (все из папки C:\DOCUME~1\7B5C~1\LOCALS~1\Temp ) ...[/quote]

что смог - удалил, а вот это никак не удаляется:

~DF79EE.tmp
~DF7073.tmp
~DFA0CE.tmp
~DFEBA.tmp
~WRF0000.tmp

[quote=V_Bond;228369]во вторых ваш "антивирус " "нашел" драйвер авз ...[/quote]

я не понял вас...

[QUOTE=SergeCherry;228370]
~DF79EE.tmp
~DF7073.tmp
~DFA0CE.tmp
~DFEBA.tmp
~WRF0000.tmp
[/QUOTE]
-это не страшные ...
vdk3njyx.sys - драйвер авз ... у аваста на него алергия ... видимо месть кровная :)

а-а-а, понятно... так что мне ещё сделать-то?
пока avast! на спам не ругается, может всё? может уже победили эту гадость?!

в логах ничего подозрительного ...

[quote=V_Bond;228377]в логах ничего подозрительного ...[/quote]


хорошо, большое спасибо всем!
если вдруг что-то ещё выскочит, я постучусь...