После Warning! Spyware detected on your computer!

Приветствую.
Вчера обнаружилось на ПК. Симентек находил
Threat Found!Threat: Trojan.Pandex in File: C:\WINDOWS\System32\drivers\Winiv72.sys by: Auto-Protect scan. Action: Clean failed : Quarantine failed : Delete succeeded : Access denied. Action Description: The file was deleted successfully.
При этом происходила массовая рассылка сообщений по почте. Сейчас Симентек отключен. CureIT, триальный NOD32 ничего не находят.
Из странностей - появилось несколько сервисов типа "Symantec Event Manager ccEvtMgrSNDSrvc" - строка запуска "?%?|x
srv".
Спасибо за помощь.

На время выполнения скрипта отключите интернет и антивирус.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winyl61');
BC_DeleteSvc('Wintg48');
BC_DeleteSvc('Winrt46');
BC_DeleteSvc('Winqa24');
BC_DeleteSvc('Winpn02');
BC_DeleteSvc('Winly83');
BC_DeleteSvc('Winlc26');
BC_DeleteSvc('Winiv72');
BC_DeleteSvc('Winio17');
BC_DeleteSvc('Winhj74');
BC_DeleteSvc('Winhf83');
BC_DeleteSvc('Winhc17');
BC_DeleteSvc('Wingb37');
BC_DeleteSvc('Winfn04');
BC_DeleteSvc('Winey26');
BC_DeleteSvc('Winby72');
BC_DeleteSvc('SSDPSRVProtectedStorageccSetMgrRpcSs');
BC_DeleteSvc('SSDPSRVProtectedStorageccSetMgr');
BC_DeleteSvc('SpoolerRpcLocator');
BC_DeleteSvc('ProtectedStorageDhcp');
BC_DeleteSvc('ProtectedStorageccSetMgr');
BC_DeleteSvc('PlugPlayMSIServer');
BC_DeleteSvc('NetmanHTTPFilter');
BC_DeleteSvc('NetmanDhcp');
BC_DeleteSvc('helpsvcccPwdSvc');
BC_DeleteSvc('FastUserSwitchingCompatibilityHTTPFilter');
BC_DeleteSvc('DefWatchW32TimeDefWatchW32Time');
BC_DeleteSvc('DefWatchW32Time');
BC_DeleteSvc('CiSvcRemoteAccess');
BC_DeleteSvc('ccEvtMgrSNDSrvcmnmsrvc');
BC_DeleteSvc('ccEvtMgrSNDSrvc');
BC_DeleteSvc('AudioSrvSNDSrvc');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=28405[/url]).
Сделайте новые логи, начиная с п.10 правил.

Новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]