TR/Packed.5873 второе пришествие

[SHER]

У меня на компьютер зачастили следующие тоянцы (так их позиционирует мой антивирусник, в справке на сайте к нему описано, что это вирусы, крадущие пароли)
A0002141.exe TR/Packed.5873
A0002142.exe TR/Packed.7566
A0002143.exe TR/Packed.7566

они весело определяются и удаляются антивирусником Avira AntiVir Control Center, но спустя сутки-двое проявляются снова... То ли они не удаляются программой, то ли я словила какой-то источник и постоянно из него подпитываюсь этими вирусами...
Утилита Доктора Веба вообще не видит никаких вирусов.

Пристегиваю файлы для проверки.

[DefesT]

Отключите восстановление системы!!!
Обновите базы AVZ
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\ssmdrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\mhndrv.sys','');
 DeleteService('MHNDRV');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\mhndrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('MHNDRV');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сделайте новые логи по правилам.

[SHER]

Логи сделала, но сколько ни смотрела в карантине ни одного файла не обнаружила....
Что-то не так?

[DefesT]

В карантин не всегда попадают файлы.
В логах чисто. Проблема решена?

[SHER]

В карантин не всегда попадают файлы.
В логах чисто. Проблема решена?

Надеюсь Спасибо вам большое за помощь!
Если подобное повторится мне снова темку создать или этот же алгоритм действий использовать?
Кстати как узнать что это сидело на компьютере? Где-то ханится информация?

[DefesT]

Можно и тут остаться если что

Кстати как узнать что это сидело на компьютере? Где-то ханится информация?

Что сидело точно не известно, т.к. файлы на которых ругался антивирус - A0002141.exe и т.д., их уже нет. Отключение восстановления системы скорее решило всё.

[SHER]

Понятно, надо было мне вирусы не удалять, а сразу обартиться сюда на форум.
В следующий раз так и поступлю. Спасибо!