неудаляется Trojan-Spy.Win32.Zbot.ffd

Добрый день!
Проблема:
KIS 7 нашел и предложил удалить Trojan-Spy.Win32.Zbot.ffd находящийся по адресу: с\windows\system32\twext.exe. но после лечения и перезагрузки он остается на месте.
Периодически (после перезагрузки) появляется какая то ерунда, то попытка процесса изменить параметры браузера, то пытается менять что то в реестре, то новые вирусы появляются.
Что делал:
1. скачал с Касперского Virus Removal Tool Setup. Он нашел вирус, вылечил. самоудалился. После перезагрузки вирус оказался на месте.
2. скачал D WEB , ни чего ни нашел.
3. пытался просто удалить с\windows\system32\twext.exe, но его там не видно а есть twext.dll а после удаления .dll появляется .ехе но не удаляется. так как объем 0 кбт. Причем D WEB видит оба файла (ехе и dll) но проблем не видит.
4. сделал все по инструкции [URL]http://virusinfo.info/showthread.php?t=1235[/URL] прикрепил файлы. (syscheck вышлю позже. почемуто не появился)
5. жду

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 2 правил).
- Прикрепите логи к новому сообщению.

3 файл

карантин выслал, повторные логи ниже.

В логах ничего подозрительного.
Жалобы есть?

KIS показывает угрозу безопасности.
отсканировал комп.
нашел 3 файла Trojan-Spy.Win32.Zbot.ffd в трех папках в карантине AVZ.
не удаляется и не лечится (не предлогает).
Удалить карантин вручную?

[QUOTE=mmm;294317]
нашел 3 файла Trojan-Spy.Win32.Zbot.ffd в трех папках в карантине AVZ.
Удалить карантин вручную?[/QUOTE]Конечно, если карантин закачан.

Благодарю за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]