Постоянно создаются заражённые програмки

Здравствуйте.
После установки софта для просмотра тв по инету, в комп записалось куча "левого" софта и всяких троянов. Прогу сразу удалил, почистил систему с помощью обновлённых баз Ad-aware и Dr.Web 4.33.
Почти всё удалилось, но осталась какая-то одна вещь. Постоянно с частотой в10-15 секунд в папке Temp появляются .ехе файлы с разными цифровыми названиями. Доктор Вэб ругается о заражении этих файлов каким-то трояном. Помогите разобраться в чём дело и можно ли это лечить.
Сделал всё по вашей инструкции. Прилагаю ниже необходимые логи. Заранее спасибо.

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('lsgrh.sys','');
QuarantineFile('C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE','');
QuarantineFile('C:\WINDOWS\system32\E202AEDA.EXE','');
QuarantineFile('C:\Program Files\Золотой фонд\MMDTP.DLL','');
QuarantineFile('C:\WINDOWS\system32\ISUSPM.cpl','');
QuarantineFile('C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys','');
QuarantineFile('C:\WINDOWS\system32\iwfmk.dll','');
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk','');
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ, как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] Ссылка на вашу тему - [url]http://virusinfo.info/showthread.php?t=8414[/url]

@Bratez
Я бы добавил еще
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys

Вышеприведённый скрипт выполнил. Архив с карантином закачал по нужной ссылке. Только не понял, куда он в итоге закачался :)

В присланном:
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk - Trojan.PWS.Gamania
C:\WINDOWS\system32\iwfmk.dll - Trojan.DownLoader.19494
C:\WINDOWS\system32\Drivers\lsgrh.sys - Trojan-Downloader.Win32.Agent.bbb

А их просто надо удалить обычным методом через корзину или есть какой-то свой способ?

[QUOTE=Sweetvk;99598]А их просто надо удалить обычным методом через корзину или есть какой-то свой способ?[/QUOTE]
Нет, лучше всего - это применить отложенное удаление AVZ (Файл/Отложенное удаление). А еще проще - выполнить скрипт AVZ:
[code]
begin
DeleteFile('C:\WINDOWS\system32\Drivers\lsgrh.sys');
DeleteFile('C:\WINDOWS\system32\iwfmk.dll');
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

Вроде помогло. Большое спасибо всем.
Кстати, у меня такой вопрос возник: все те проблемы, которые мы тут описываем и вы помогаете их решать, как-нибудь помогают в совершенствовании какого-нибудь антивирусного софта (типа AVZ)?

А как же!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\microsoft shared\\msinfo\\newinfo.rxk - [B]Trojan-PSW.Win32.Delf.qc[/B] (DrWEB: Trojan.PWS.Gamania)[*] c:\\windows\\system32\\drivers\\lsgrh.sys - [B]Trojan-Downloader.Win32.Agent.bbb[/B] (DrWEB: Trojan.DownLoader.19555)[*] c:\\windows\\system32\\drivers\\msqmx.sys - [B]Trojan.Win32.StartPage.amd[/B] (DrWEB: Trojan.StartPage.19999)[*] c:\\windows\\system32\\iwfmk.dll - [B]Trojan-Downloader.Win32.Agent.bdd[/B] (DrWEB: Trojan.DownLoader.51094)[/LIST][/LIST]