Помогите. Win32: Agent-VGV. [Wrm]

Здравствуйте.
При каждом запуске в папке C:\WINDOWS.0\system32\drivers Avast находит вирус Win32: Agent-VGV. Имена постоянно разные Winxe38.sys, Winsy28.sys... И сразу начинается рассылка спама. Прекращается при уничтожении процесса svhost.exe - самого верхнего в списке.
Прилагаю логи:

Отключите антивирус,восстановление системы и интернет!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winvc51');
DeleteService('Winpv06');
DeleteService('Winlr16');
DeleteService('Winhn74');
DeleteService('Windj73');
DeleteService('Winci73');
DeleteService('Winbh51');
DeleteService('Winag85');
DeleteService('Winag52');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winvc51.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winpv06.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winlr30.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winlr16.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winhn74.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Windj73.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winci73.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winbh51.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winag85.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winag52.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winag06.sys','');
DeleteService('xmlprovNetTcpPortSharingNetTcpPortSharing');
DeleteService('xmlprovNetTcpPortSharing');
DeleteService('WZCSVCEventlog');
DeleteService('WmiApSrvHidServ');
DeleteService('WebClientclr_optimization_v2.0.50727_32');
DeleteService('SSDPSRV Mail Scanner');
DeleteService('SharedAccessLmHosts');
DeleteService('RemoteAccessSysmonLog');
DeleteService('RasManPolicyAgent');
DeleteService('RasAutoSpooler');
DeleteService('Messenger Mail Scanner');
DeleteService('AudioSrvSCardSvr');
QuarantineFile('srv.exe','');
QuarantineFile('C:\WINDOWS.0\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS.0\system32\WinCtrl32.dll');
DeleteFile('srv.exe');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winag06.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winag52.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winag85.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winbh51.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winci73.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Windj73.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winhn74.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winlr16.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winlr30.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winpv06.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winvc51.sys');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Выполнил скрипт. При загрузке - предупреждение о нахождении вируса исчезли. Спам вроде бы тоже не рассылается. Высылаю новые логи.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winsy28');
DeleteService('Winfl43');
DeleteService('Wincj28');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Wincj28.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winfl43.sys','');
QuarantineFile('C:\WINDOWS.0\System32\Drivers\Winsy28.sys','');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winsy28.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Winfl43.sys');
DeleteFile('C:\WINDOWS.0\System32\Drivers\Wincj28.sys');
BC_ImportDeletedList;
ExecuteSysClean;
executerepair(7);
BC_DeleteSvc('Winsy28');
BC_DeleteSvc('Winfl43');
BC_DeleteSvc('Wincj28');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху страницы.
- Прикрепите логи к новому сообщению.