Помогите, пожалуйста, победить ggdrive32.exe

Вижу, что этот червь сейчас многим досаждает, но универсального средства избавления от него не нашел.

Я обновил SP2 до SP3, поставил IE8, включил автоматическое обновление и сходил на windows update.
Вручную потёр
C:\windows\ggdrive32.exe
C:\windows\system32\78.exe (и все другие цифры.exe в каталоге)
а также еще файлик, который вызывал после запуска винды окно с мельтешащим курсором в нём.

Но антивирус (Avast) продолжает иногда фиксировать обращение к вредоносным веб-сайтам.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\ggdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\explorer32\explorer.exe','');
DeleteFile('C:\WINDOWS\ggdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

-[B] Обновите базы АВЗ[/B]
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

Спасибо за оперативный ответ!
Всё выполнил.

Не вижу логов -
[QUOTE='Olejah;771323']- Сделайте лог Гмер
- Сделайте лог полного сканирования МВАМ[/QUOTE]

Выкладываю.
PS Сегодня утром Аваст еще атак не блокировал...

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]02ew5pfi.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]02ew5pfi.exe -del service vtonv
02ew5pfi.exe -del service ybfzefbkr
02ew5pfi.exe -del file "C:\WINDOWS\system32\csnnojx.dll"
02ew5pfi.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vtonv"
02ew5pfi.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ybfzefbkr"
02ew5pfi.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vtonv"
02ew5pfi.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ybfzefbkr"
02ew5pfi.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\vtonv"
02ew5pfi.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ybfzefbkr"
02ew5pfi.exe -reboot[/CODE]

Компьютер перезагрузится.

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]

[CODE]Заражённые ключи в реестре:
HKEY_CURRENT_USER\Software\Cydoor (AdWare.Cydoor) -> No action taken.
HKEY_CURRENT_USER\Software\Cydoor Services (AdWare.Cydoor) -> No action taken.

Заражённые параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\Policies (Backdoor.Bot) -> Value: Policies -> No action taken.

Заражённые папки:
c:\WINDOWS\system32\AdCache (AdWare.Cydoor) -> No action taken.

Заражённые файлы:
c:\documents and settings\networkservice\local settings\temporary internet files\Content.IE5\S8019VEI\7[1].exe (Worm.Palevo.Gen) -> No action taken.
c:\WINDOWS\system32\AdCache\b_149300.GIF (AdWare.Cydoor) -> No action taken.
c:\WINDOWS\system32\AdCache\b_149301.GIF (AdWare.Cydoor) -> No action taken.
c:\WINDOWS\system32\AdCache\b_151700.GIF (AdWare.Cydoor) -> No action taken.
c:\WINDOWS\system32\AdCache\b_151701.GIF (AdWare.Cydoor) -> No action taken.
c:\Stubs\89850c79126193bbb5f7e2087d842e2ece3d5\jqs.exe (Trojan.Backdoor) -> No action taken.
c:\Stubs\743a4a9e61dfe1dc233b894307bb660142b8985\GSReport.exe (Trojan.Backdoor) -> No action taken.
[/CODE]

После перезагрузки:
- Сделайте новый лог Gmer
- Сделайте новый лог МВАМ

Выполнено!

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]

[CODE]c:\documents and settings\администратор\application data\logs.dat (Bifrose.Trace) -> No action taken.
[/CODE]

- Как себя чувствует пациент?

Вроде бы хорошо, плохих симптомов пока не подает:D
Спасибо за квалифицированную и оперативную помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]