Вирус Trojan-PSW.Win32.Kates.c

[COLOR=black][FONT=Times New Roman]Здравствуйте Павел! [/FONT][/COLOR]
[COLOR=black][FONT=Times New Roman]Вот и еще на одном компьютере вирус.[/FONT][/COLOR]
[COLOR=black][FONT=Times New Roman]Пользуемся лицензионной версией Касперского 6.0 для рабочих станций (ЗАО Редакция журнала Бумеранг). Установлена Windows XP SP2 Rus.
Касперский нашел вирус "Trojan-PSW.Win32.Kates.c" в файле "D:\Documents and Settings\BIL RED\Local Settings\rycrw.oat". При удалении этот файл появляется опять. Касперский пишет, что требуется специальная процедура лечения, но после перезагрузки компьютера вирус остается. Посоветуйте, что нужно сделать (нужен скрипт). Протоколы проверки отправляю Вам для анализа (сделаны AVZ с сайта Олега Зайцева) .[/FONT][/COLOR]

Cделайте логи [URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]этой версией AVZ[/URL], предварительно включив AVZPM и пеерзагрузившись.

Сделал логи другой версией AVZ.
Смотрите новые вложения.
А все-же, чем плохи старые логи?

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\BILRED~1\LOCALS~1\Temp\..\rycrw.oat','');
DeleteFile('D:\DOCUME~1\BILRED~1\LOCALS~1\Temp\..\rycrw.oat');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SoftwareMicrosoftWindows NTCurrentVersionDrivers32','aux');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2. Повторить стандартный скрипт №2 (получение файла virusinfo_syscheck.zip)

Спасибо за помощь.

[QUOTE=Kuzz;407198]2. Повторить стандартный скрипт №2 (получение файла virusinfo_syscheck.zip)[/QUOTE]
Сделайте, чтобы не осталось сомнений.