twext.exe

Касперский заругался на возможно модифицированный twain_32, и троян twext.exe, после чего перестал запускаться (ошибка при обращении к модулю памяти....). Этот гадкий twext.exe постоянно прописывает себя в реестр в winlogon, сам файл на диске найти не могу. Прошу специалистов посмотреть логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteService('Jjy52');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jjy52.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Jjy52.sys');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Jjy52');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Карантин прислать, логи повторить...

карантин выслал, вот логи

В логах чисто, жалобы есть?

Все ок, жалоб нет, спасибо огромное!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\twext.exe - [B]Trojan-Spy.Win32.Zbot.fah[/B] (DrWEB: Trojan.PWS.Panda.18)[/LIST][/LIST]