Win32/Wigon.CK и Win32/Statik

[Патриция]

Помогите, плиз, удалить!
Каждый раз, когда подключаешь интернет выскакивает в NODе 2 окна.

Один - Win32/Wigon.CK троян, пока 7 штук разных:
C:\WINDOWS\System32\drivers\Wincg15.sys
C:\WINDOWS\System32\drivers\Winfj36.sys
C:\WINDOWS\System32\drivers\Winrv58.sys
C:\WINDOWS\System32\drivers\Wingk71.sys
C:\WINDOWS\System32\drivers\Winbf58.sys
C:\WINDOWS\System32\drivers\Winlo61.sys
C:\WINDOWS\System32\drivers\Wingk14.sys

Второй - вероятно модифицированный Win32/Statik приложение, имя одинаковое:
http://hjkolins.net/bmwgame.exe

НЕ смогла выполнить полную проверку в безопасном режиме, т.к. пишет, что пароль или логин неверный. Скрипт не помог. У меня на компьютере стоит 2 логина, но 1 я делала сама очень давно и не помню его, а 2 создавался, когда локальную сеть подключала - вот компьютер его не принимает в без.режиме.

Заранее, спасибо, за любую помощь.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 2 правил
повторите логи

[Патриция]

Скрипт выполнила.
Карантин выслала.

[V_Bond]

пофиксите

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше ничего подозрительного

[Патриция]

Спасибо, всё в порядке

[Патриция]

Я поняла на каком сайте я подцепила вирус. Сначала цепляется Statik, а через какое-то время как я понимаю троян. Сайт заброшен и изначально никакого вирусовредительства не предполагал. А каким образом это происходит и может это из-за рекламных баннеров, которые там висят?

Вообщем я опять подцепила Statik, сообщение о трояне пока не появлялось, только уже с другим именем:
http://soverest.net/forum/getexe.exe?o=2&t=1222545927&i=1297827585&e=11