Trojan-Downloader - не могу избавиться

[ch!r!k]

здравствуйте, у меня следующая проблема: каждый раз как я подключаюсь к интернету начинает работать входящий трафик, затем Касперский пишет D:\WINDOWS\Temp\BN3.tmp (каждый раз меняет название BN7.tmp BN5.tmp) - Trojan-Downloader.Win32.Mutant.jz я его удаляю, но каждый раз подключаясь к сети он снова грузится...одно время после удаления тут же выплывал другой вирус Trojan-Downloader.Win32.Agent.lxa находился в D:\WINDOWS\system32\drivers\dim16.sys (glp16.sys inr51.sys и т.д.), но сейчас вроде бы все пропало

так же затем пишет, что D:\WINDOWS\system32\winlogon.exe пытается внедриться в другой процесс...

помогите, не знаю как мне быть...

[wise-wistful]

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {16664845-0E00-11D2-8059-000000000000} - (no file)
O20 - Winlogon Notify: WLCtrl32 - D:\WINDOWS\SYSTEM32\WLCtrl32.dll

Затем сразу не перезагружая компьютер
2.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('WLCtrl32.dll','');
 QuarantineFile('D:\WINDOWS\system32\WLCtrl32.dll','');
 DeleteFile('D:\WINDOWS\system32\WLCtrl32.dll');
 DeleteFile('WLCtrl32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21497

Повторите логи.

[ch!r!k]

карантин выслал, вот новые логи

[Гриша]

WLCtrl32.dll-свежий(уже удален)

В логах чисто,жалобы есть?

[ch!r!k]

когда запускаю The Bat Каспер пишет: Перехвачена попытка создания значения в ключе системного реестра, который входит в группу System Startup. это опасно или нет? и ещё... когда Касперский работает не могу открыть документы word : "данные с которыми вы работали, могли быть потеряны". как только отключаю касперского, все нормально открывается...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 38
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.bqb (DrWEB: BackDoor.Bulknet.225)
  2. d:\\windows\\system32\\wlctrl32.dll - Trojan-Downloader.Win32.Mutant.li (DrWEB: Trojan.DownLoader.54123)