После лечения что-то с настройками

После последнего лечения [url]http://virusinfo.info/showthread.php?t=41868[/url] spider недели 2 обнаруживал и "исцелял" именно таких врагов , начинающихся с mmm...
Я их пытался вручную найти и не находил. Затем как-то spider написал, что он его УДАЛИЛ, с тех пор любая программа( начиная просто с включения компа), начинается с окна "Приложение или библиотека c:\windows\system32\mmmavyvv.dll не является образом программы для Windows NT. Проверьте назначение установочного диска." ОК
Жмешь ОК -все работает...

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mmmavyvv.dll','');
DeleteFile('C:\WINDOWS\system32\mmmavyvv.dll');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('ati64si');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DelWinlogonNotifyByFileName('C:\WINDOWS\system32\mmmavyvv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Перезагрузился без проблем, спасибо. Карантин отправил, высылаю логи

осталось только [URL="http://virusinfo.info/showthread.php?t=27923"]єто[/URL]

Пожалуй, сейчас грохну. Не думаю, что мне ЭТО надо)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mmmavyvv.dll - [B]Backdoor.Win32.Agent.afmd[/B][/LIST][/LIST]