Trojan.Clicker.Win32.Agent.ac

Сегодня с утра включил комп, подключил и-нет и сразу после запуска IE открылись парочка весёленьких сайтов с преобладанием телесного цвета и предложениями плотских утех за недорого.
Я сайты позакрывал, обновил базы AVP и перезагрузился. При загрузке компа AVP обнаружил и поудалял троянчика, который в заголовке темы. После этого IE ничего ненужного не грузил.
Проведённое тут же сканирование С: ничего не дало.
Не успокоившись на этом, я скачал свеженький CureIt и просканировал им. Докторвэбовский боец нашёл в папке RegOrganizer'а ( а имено в его бэкапе) бэкдор RAdmin и удалил его. Потом нашёл его же в System Volume Information и тоже удалил его.
Это меня несколько удивило и я решил выполнить полностью Правила и выложить логи.

Коллеги, посмотрите пожалуста попридирчивее и повъедливее -- нет ли где ещё чего нехорошего? Может ошмётки остались от зверьков? Или файлики какие непонятные присутствуют?

Упс..
Третий лог.

Пофиксить :
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - [URL="http://192.168.250.37/activex/AMC.cab"]http://192.168.250.37/activex/AMC.cab[/URL]
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\system32\vbsys2.dll (file missing)

[LEFT]Диспетчер сеанса справки для удаленного рабочего стола - зачем он ? отключить в самой системе .
C:\WINDOWS\system32\vbsys2.dll - если есть-> прислать , это гадость должна быть :)
прислать на иследования , дрова :
\SystemRoot\System32\drivers\klick.sys[/LEFT]
\SystemRoot\System32\drivers\klin.sys

Пофиксил строки в HJT.
Диспетчеру сеанса справки для удалённого рабочего столы поставил в Свойствах Отключено.

Ещё что-нибудь видно? Может ещё надо что-нибудь сделать?

Отправил дровишки.

Файл сохранён как 061018_081828_virus_45361b94d49d7.zip
Размер файла 63571
MD5 36cea4c8789bf83e0d392e8ee5728823

C:\WINDOWS\system32\vbsys2.dll
AVZ этот файл не нашёл :(

-скорее всего, C:\WINDOWS\system32\vbsys2.dll был удалён CureIt`ом или KAV`ом, искать его бессмысленно... пофиксите в HijackThis строку O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\system32\vbsys2.dll (file missing) и этого будет достаточно

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\system32\vbsys2.dll (file missing)
Это я пофиксил сразу, как мне drongo указал

Интересно, что это за драйвера у меня такие с загадочными именами?