Помогите избавится от svchost.exe:ext.exe:$DATA

Помогите!!! Избавится от svchost.exe:ext.exe:$DATA , засевшая бацила безпардонно жрет трафик, ничем не лечится и не удаляется, т.е. антивирусы благополучно находят и удаляют НО после перезагрузки и запуска интернета опять все появляется несколько копий svchost.exe

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Извините сразу не получилось загрузить

virusinfo_cure.zip из сообщения удалите - это карантин

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\Temp\BN16.tmp','');
QuarantineFile('c:\windows\system32\svchost.exe:ext.exe:$DATA','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati3jyxx.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\WINDOWS\system32\wstzqnk.dll','');
DeleteFile('C:\WINDOWS\system32\wstzqnk.dll');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\WINDOWS\Temp\BN16.tmp');
DeleteFile('C:\WINDOWS\Temp\mzd7.tmp');
DeleteFile('C:\WINDOWS\system32\wstzqnk.bak');
BC_ImportAll;
BC_DeleteSvc('tcpsr');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=39714[/url]

Карантин отправил.
Но после выполнения скрипта изменений нет т.е. ничего не удалилось все так же как и до выполнения скрипта

[QUOTE=OlegSin;349250]Карантин отправил.
Но после выполнения скрипта изменений нет т.е. ничего не удалилось все так же как и до выполнения скрипта[/QUOTE]Логи повторите.

Повторяю логи

Скачать этот AVZ [url]http://depositfiles.com/files/sutnyhabc[/url]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('tcpsr');
DeleteService('ati3jyxx');
DeleteFile('C:\WINDOWS\system32\Drivers\ati3jyxx.sys');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('wstzqnk.dll');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
DeleteFile('C:\WINDOWS\Temp\BN12.tmp');
DeleteFile('C:\WINDOWS\Temp\BN2.tmp');
DeleteFile('C:\WINDOWS\Temp\BN3.tmp');
DeleteFile('C:\WINDOWS\Temp\BN4.tmp');
DeleteFile('C:\WINDOWS\Temp\BN5.tmp');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('ati3jyxx');
BC_DeleteSvc('FCI');
BC_DeleteSvc('ICF');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Спасибо помогло!
Вот логи.
Но карантин пустой почемуто

В логах чисто, сделайте полную проверку AVPTool, установите SP3+all updates...

Спасибо!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\svchost.exe:ext.exe:$data - [B]Trojan.Win32.Inject.omh[/B][*] c:\windows\system32\wstzqnk.dll - [B]Backdoor.Win32.Hijack.an[/B][*] c:\windows\temp\bn16.tmp - [B]Backdoor.Win32.Small.hgi[/B][*] c:\windows\temp\bn5.tmp - [B]Backdoor.Win32.Small.hgi[/B][/LIST][/LIST]