Нужна помощь Win32.HLLW.Lime.based.18

При работе компьютера доктор веб периодически выдает сообщения о найденных вирусах, причем находит ихв в основном в папке Win32, и еще в двух скрытых папках. Вирус, доктор веб определяет как Win32.HLLW.Lime.based.18. (последняя цифра постоянно меняется).
Ничего с ним сделать не могу, смотрел в реестре, где прописаны все приложения запускающиеся при загрузке, но там никаких странных объектов нет.

Выполните скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\keyhook.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
DeleteFile('C:\WINDOWS\system32\wshost32.exe');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 1, 1, true);
ExecuteWizard('BT', 1, 1, true);
RebootWindows(false);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

Карантин загрузил.

Файл в карантине чистый.
Сделайте новые логи (только п.2 и 3 раздела [I]Диагностика[/I]).

Скрипт выполнил, DrWeb все равно выдает сообщения о наличии вирусов.

C:\WINDOWS\system32\23.exe - инфицирован Win32.HLLW.Lime.18
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\LI9XKZME\82[1].exe - инфицирован Win32.HLLW.Lime.18
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\W1ERWLMB\gjgxrww[1].png - инфицирован Win32.HLLW.Shadow.based

[QUOTE='Pioner;483644']DrWeb все равно выдает сообщения о наличии вирусов.[/QUOTE]
Ну так пусть и удалит их!
Эти файлы в логах не видны, т.е. они не активны, просто лежат на диске.

Новые логи

[QUOTE=Bratez;483645]Ну так пусть и удалит их!
Эти файлы в логах не видны, т.е. они не активны, просто лежат на диске.[/QUOTE]

Он их удаляет но они снова появляются.

Логи чисты.

Установите Internet Explorer 8

[QUOTE=Pioner;483649]Он их удаляет но они снова появляются.[/QUOTE]
Как нетрудно видеть, появляются они во временных файлах IE. Очистите временные файлы через Свойства обозревателя и проследите, при посещении какого сайта они появятся снова.

[QUOTE=Bratez;483656]Как нетрудно видеть, появляются они во временных файлах IE. Очистите временные файлы через Свойства обозревателя и проследите, при посещении какого сайта они появятся снова.[/QUOTE]

Очистил. Сижу сейчас только на этом форуме, но все по старому.

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

И еще через некоторое время работы выдает ошибку
Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

[QUOTE='Pioner;483661']через некоторое время работы выдает ошибку
Generic Host Process for Win32 Services - обнаружена ошибка.[/QUOTE]
Ставьте все критические обновления, вышедшие после SP3.
Рекомендуется также обновить IE до версии 8.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]