Trojan-Downloader.Win32.Banload.kgg AVP 6 не удаляет

[sevator]

5 раз он меня мучил говорит нужна перезагрузка, а после опять таже история. Посмотрите пожалуйста может что нибудь еще есть?

[Гриша]

Отключите Антивирус и Интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\ibrv.exe');
TerminateProcessByName('c:\windows\system32\bmonq.exe');
QuarantineFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\Rar$EX09.813\Christmas.exe','');
QuarantineFile('c:\windows\system32\ibrv.exe','');
QuarantineFile('c:\windows\system32\bmonq.exe','');
DeleteFile('c:\windows\system32\bmonq.exe');
DeleteFile('c:\windows\system32\ibrv.exe');
DeleteFile('C:\DOCUME~1\7B5C~1\LOCALS~1\Temp\Rar$EX09.813\Christmas.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=22495

Повторите логи.

[sevator]

Карантин выслал. Вот логи

[sevator]

Карантин выслал. Вот логи

мне кто нибудь ответит? Все хорошо?

[V_Bond]

пофиксите ...

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} -

C:\Documents and Settings\Владелец\Рабочий стол\wwwhack\patch.exe-
HackTool.Win32.WwwHack.a - действительно нужно ?
больше ничего подозрительного ...

[sevator]

пофиксите ...

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} -

C:\Documents and Settings\Владелец\Рабочий стол\wwwhack\patch.exe-
HackTool.Win32.WwwHack.a - действительно нужно ?
больше ничего подозрительного ...

Нужно. За помощь спасибо!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 22
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\владелец\\рабочий стол\\wwwhack.rar - HackTool.Win32.WwwHack.a
  2. c:\\windows\\system32\\bmonq.exe - Trojan.Win32.Buzus.gat (DrWEB: Trojan.Inject.3325)
  3. c:\\windows\\system32\\ibrv.exe - Trojan.Win32.Buzus.gau (DrWEB: Trojan.PWS.LDPinch.1941)