не удаляется вирус-троян DefLib.sys

[NoGood]

не удаляется вирус троян DefLib.sys после перезагрузки снова появляется...

[drongo]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing)
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\NoGood\LOCALS~1\Temp\winlogon.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/NoGood/LOCALS~1/Temp/msohtml1/01/clip_image001.jpg

2. AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\drivers\protect.sys','');
 QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('C:\DOCUME~1\NoGood\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('c:\docume~1\nogood\locals~1\temp\winlogon.exe','');
 DeleteFile('c:\docume~1\nogood\locals~1\temp\winlogon.exe');
 DeleteFile('C:\DOCUME~1\NoGood\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\DefLib.sys');
 DeleteFile('c:\windows\system32\drivers\protect.sys');
 BC_DeleteSvc('protect');
 BC_DeleteSvc('FCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13057

Добавлено через 8 минут

сделайте новые логи.

[NoGood]

сделайте новые логи.

эт как понять? какие логи?

[V_Bond]

это как в первом сообщении .... только заново ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\nogood\\local settings\\temp\\winlogon.exe - Trojan.Win32.Agent.asu (DrWEB: Trojan.Packed.147)
  2. c:\\docume~1\\nogood\\locals~1\\temp\\winlogon.exe - Trojan.Win32.Agent.asu (DrWEB: Trojan.Packed.147)
  3. c:\\windows\\system32\\drivers\\protect.sys - Rootkit.Win32.Agent.jj (DrWEB: Trojan.NtRootKit.429)
  4. c:\\windows\\system32\\svchost.exe:ext.exe:$data - Trojan.Win32.Agent.bwn (DrWEB: BackDoor.Bolg)