Вылечено от ilite net accelerator и снова поймано File Downloader

Юзер снова поймал гадость.
Просмотрл журнал IE, ничего криминального, только новостные сайты у нас и на Украине.
Откуда эта гадость лезет?
Загрузился с WinLiveCD, установил и полечил AVPTool.
Нашел Trojan-Banker.Win32.Bancos.kua в etMakeAnd.exe и sdra64.exe и еще в одном exe-шнике во временных Инет файлах.
Нашел также Trojan-Downloader.Win32.Piker.asf в кучке библиотек.
После загрузился в нормальном режиме и прогнал обычные логи.
Программы были переименованы.
Прикладываю. Внешних проявлений вируса нет.

Пофиксить в HijackThis
[code]
O20 - AppInit_DLLs: C:\WINDOWS\system32\zesyau.dll
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\zesyau.dll','');
DeleteFile('C:\WINDOWS\system32\zesyau.dll');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Спасибо.
К сожалению не успеваю уже. Завтра суббота, контора не работает. А потом я уехжаю.
Чем эта библиотека опасна? Если она пока останется не удаленная?
Карантин был нулевого размера.