sysmngscr32.exe , ZrxMgr.exe

Не могу избавиться от процесса по имени sysmngsr322.exe, были еще неделю назад sysmgr(вроде) sysmngsr32
Cureit находит зловреды которые он определяет как BackDoor.IRC.Letmein12(13), BackDoor.Poison.767 :
в папке Content.IE5 файлы типа a[1].exe, brown[1].jpg, etc;
в папке Recycler - mwau.exe;
в папке c:\temp\tmp файлы типа 238.exe, 167.exe, etc;
в папке windows\system32 файлы типа 57.scr, 16.scr, etc;
в папке windows\system32\drivers - ZrxMgr.exe
вроде удаляет, но через какое-то время все по новой: открываются сразу три странички в гугле - все по-испански, либо перестает работать интернет и/или исчезает звук. Как правило, в диспетчере при этом висят
sysmngsr322.exe и ZrxMgr.exe

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\sysmngsr322.exe','');
DeleteFile('C:\WINDOWS\sysmngsr322.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Установите надежные пароли на учетные записи пользователей с правами администратора.
Установите обновления безопасности на Windows.