Вирус удаляется неполностью

При подключении к интернету активизируется вирус Касперский 6 обнаруживает его как mutant.avi, удаляет. При следующем запуске опять происходит тоже самое, при этом изменилась заставка рабочего стола на изображение с видом псевдоокна с надписью о какой-то опасности. На свойствах экрана исчезли некоторые вкладки.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('D:\WINDOWS\winlogon.exe','');
QuarantineFile('D:\WINDOWS\System32\CcEvtSvc.exe','');
QuarantineFile('C:\$YER_$MTH_$DAY\$TTL($HOR','');
QuarantineFile('D:\WINDOWS\system32\lphc1nbj0een4.exe','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Winei36.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Windh50.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Windg60.sys','');
QuarantineFile('D:\WINDOWS\System32\Drivers\Wincf04.sys','');
QuarantineFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('D:\WINDOWS\system32\WinCtrl32.dll','');
DeleteFile('D:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('D:\WINDOWS\System32\Drivers\Wincf04.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Windg60.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Windh50.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Winei36.sys');
DeleteFile('D:\WINDOWS\system32\lphc1nbj0een4.exe');
DeleteFile('D:\WINDOWS\winlogon.exe');
BC_ImportAll;
BC_DeleteSvc('Winei36');
BC_DeleteSvc('Windh50');
BC_DeleteSvc('Windg60');
BC_DeleteSvc('Wincf04');
BC_DeleteSvc('RSVPWmi');
BC_DeleteSvc('SSDPSRVWmiApSrv');
BC_DeleteSvc('SSDPSRVHTTPFilter');
BC_DeleteSvc('RSVPWmiFastUserSwitchingCompatibility');
BC_DeleteSvc('AlerterSharedAccess');
BC_DeleteSvc('CcEvtSvc');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=30463[/url]

Повторите логи.

После обновления Касперского, вирус был удален с перезагрузкой компьютера. После этого его активность (пока!) не проявился.
Скрипт выполнил.
Карантин пуст. Высылаю новые логи.

Отключите восстановление системы!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
DeleteService('SCardSvrwscsvc');
ExecuteSysClean;
BC_DeleteSvc('SCardSvrwscsvc');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Жалобы есть?

Спасибо.
Вроде всё работает.