Не лечится P2P-Worm.Win32.Palevo.ddm

Добрый день.
На компьютере установлен Kaspersky 6.0 с последними базами.
Запускали полную проверку компьютера.
Но Kaspersky через некоторое время снова его находит.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('C:\WINDOWS\Sminst\Recguard.exe','');
QuarantineFile('C:\WINDOWS\SMINST\Scheduler.exe','');
QuarantineFile('C:\WINDOWS\Creator\Remind_XP.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1619577512-8200233241-091580357-0127\wingn.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1619577512-8200233241-091580357-0127\wingn.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
[b]Обновите базы AVZ![/b]
Сделайте новые логи AVZ и приложите к этой теме.

В каком файле Kaspersky находит червя?

Действия проделал.
Высылаю новые логи.
Kaspersky находил вирус в таких файлах

May 07 17:11:31 2009 Файл C:\System Volume Information\_restore{B607810E-5C5B-4C82-A759-A459A81736F8}\RP338\A0062800.exe, обнаружено: вирус 'P2P-Worm.Win32.Palevo.ddm'

Wed May 06 09:08:39 2009 Файл C:\RECYCLER\S-1-5-21-1619577512-8200233241-091580357-0127\wingn.exe

Tue May 05 13:09:40 2009 Файл C:\RECYCLER\S-1-5-21-1619577512-8200233241-091580357-0127\wingn.exe

Отключите Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
QuarantineFile('c:\mbank\mbanklocalservice.exe','');
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]