Trojan.Pandex

Доброго времени!
Symantec находит [B]Trojan.Pandex[/B] и справиться естественно не может.
Спасибо!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Winmo11');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winmo11.sys','');
DeleteService('RemoteAccessW32Time');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmo11.sys');
DeleteFile('C:\WINDOWS\system32\blphc7psj0e1c3.scr');
DeleteFile('WinCtrl32.dll');
DeleteFile('copy.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Winmo11');
BC_DeleteSvc('RemoteAccessW32Time');
BC_Activate;
ExecuteRepair(5 );
ExecuteRepair(6 );
RegKeyStrParamWrite('HKCU','Control Panel\International','sTimeFormat','H:mm:ss');
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Возможно Вас это удивит, но карантин оказался пустым! Или я что-то не так сделал?

выполните скрипт
[code]
begin
BC_DeleteSvc('RemoteAccessW32Time');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Спасибо!
Вот новые логи

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SetAVZGuardStatus(True);
DeleteService('RemoteAccessW32Time');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('RemoteAccessW32Time');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи AVZ...

Все сделал.
Новые логи AVZ

Сделайте полную проверку CureIT...

Спасибо, что уделяете мне столько времени!
Чувствую не такой простой мой случай. С компом что-нибудь серьезное?
В результате полной проверки CureIT ничего не нашел. Логи высылать снова?

Да пришлите логи...

Новые логи

пуск - выполнить sc delete RemoteAccessW32Time
virusinfo_syscheck.zip - повторите

Сделано!
Новый лог:

В логах чисто...

Большое спасибо за помощь!!!