Warning! Spyware detected...

Добрый день!
Проблема такая - словил распространенную заразу, которая не раз здесь обсуждалась - выводит сообщение Warning! Spyware detected... и процесс svchost.exe лезет в сеть. Средство сканирования от Мелкософта определило заразу как Spammer:Win32/Cutwail.gen!B, Каспер нашел нескольковариантов Trojan-Downloader.Mutant, но вылечить полностью не смог. Вроде с помощью SpyBot в сочетании с AVZ проблему решил, но подозрения остались.
Прошу помощи специалистов!
Логи прилагаю, AVZ4 был перед запуском переименован в process.exe.

[B][COLOR="red"]Внимание !!! База AVZ поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/COLOR][/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('VSSImapiService');
DeleteService('VSSCryptSvc');
DeleteService('ThemesAlerter');
DeleteService('SharedAccessSSDPSRV');
DeleteService('SENSRSVPTermService');
DeleteService('SamSsSamSs');
DeleteService('RSVPTermService');
DeleteService('RDSessMgrEventSystem');
DeleteService('RasManwinmgmt');
DeleteService('RasManDhcp');
DeleteService('odClientServiceSamSs');
DeleteService('lanmanserverRemoteAccessaspnet_stateSchedule');
DeleteService('lanmanserverRemoteAccess');
DeleteService('HTTPFilterProtectedStorage');
DeleteService('AVPTrkWks');
DeleteService('Atiwscsvc');
DeleteService('aspnet_stateSchedule');
DeleteService('aawserviceMSIServer');
DeleteService('TrafSvc');
DeleteService('Wintc18');
DeleteService('Winqx42');
DeleteService('Winqr10');
DeleteService('Winmu75');
DeleteService('Winmt53');
DeleteService('Winks21');
DeleteService('Winel76');
DeleteService('Windl21');
DeleteService('Winck86');
DeleteService('Winai07');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winai07.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winck86.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Windl21.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winel76.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winks21.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmt53.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmu75.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqr10.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winqx42.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintc18.sys','');
DeleteFile('C:\WINDOWS\system32\blphc910j0ep93.scr');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintc18.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqx42.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqr10.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmu75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmt53.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winks21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winel76.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windl21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winck86.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winai07.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('VSSImapiService');
BC_DeleteSvc('VSSCryptSvc');
BC_DeleteSvc('ThemesAlerter');
BC_DeleteSvc('SharedAccessSSDPSRV');
BC_DeleteSvc('SENSRSVPTermService');
BC_DeleteSvc('SamSsSamSs');
BC_DeleteSvc('RSVPTermService');
BC_DeleteSvc('RDSessMgrEventSystem');
BC_DeleteSvc('RasManwinmgmt');
BC_DeleteSvc('RasManDhcp');
BC_DeleteSvc('odClientServiceSamSs');
BC_DeleteSvc('lanmanserverRemoteAccessaspnet_stateSchedule');
BC_DeleteSvc('lanmanserverRemoteAccess');
BC_DeleteSvc('HTTPFilterProtectedStorage');
BC_DeleteSvc('AVPTrkWks');
BC_DeleteSvc('Atiwscsvc');
BC_DeleteSvc('aspnet_stateSchedule');
BC_DeleteSvc('aawserviceMSIServer');
BC_DeleteSvc('TrafSvc');
BC_DeleteSvc('Wintc18');
BC_DeleteSvc('Winqx42');
BC_DeleteSvc('Winqr10');
BC_DeleteSvc('Winmu75');
BC_DeleteSvc('Winmt53');
BC_DeleteSvc('Winks21');
BC_DeleteSvc('Winel76');
BC_DeleteSvc('Windl21');
BC_DeleteSvc('Winck86');
BC_DeleteSvc('Winai07');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Большое спасибо за помощь!
Все сделал по вашим указаниям, только, похоже, временные файлы из Temporary Internet Files так и не удалились. AVZ при проверке нашел именно в этой папке еще несколько вирусов. Очистку проводил с помощью cleanmgr.
Карантин запостил сегодняшний, нужно ли прикрепить карантинные файлы и от 2-х предыдущих проверок?

Новые логи прилагаю.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\O1I7WLM3\wbkCD7.tmp','');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\O1I7WLM3\wbkCCD.tmp','');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E\wbk2077.tmp','');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E\wbk1E56.tmp','');
QuarantineFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E\wbk1E30.tmp','');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E\wbk1E30.tmp');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E\wbk1E56.tmp');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E\wbk2077.tmp');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\O1I7WLM3\wbkCCD.tmp');
DeleteFile('C:\Documents and Settings\1\Local Settings\Temporary Internet Files\Content.IE5\O1I7WLM3\wbkCD7.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]