Помогите удалить Win32.mutant.aim

[dimok]

Система: WinXP SP2
Антивирус: Касперский 7 (все базы обновляются постоянно)

Вчера антивирус среагировал на попытку внедрения в процесс и установки драйвера для доступа к системе. Я заблокировал обе попытки, после чего KAV зафиксировал Trojan-downloader.Win32.mutant.aim в папке windows\system32\drivers. После удаления вирус себя никак не проявлял до следующей перезагрузки. После перезагрузки системы и подключения к интернету KAV снова прореагировал подобным образом. Процесс внедрения всегда происходит из папки windows\temp из временного файла (название всегда видоизменяется BP02, BP04 и т.д.)
Мной было проделано: полная проверка диска C антивирусом Касперского, проверка утилитой AVZ, проверка антишпионом Outpost 2008.
На данный момент также отключено восстановление системы.
Помогите, пожалуйста, избавиться от трояна. С правилами ознакомлен, логи прилагаю

[dimok]

Прикрепил логи, т.к. в первое сообщение прикрепить не смог

[kps]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\dcrypt.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dl_');
DelWinlogonNotifyByKeyName('WinCtrl32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=27235 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

d:\downloads\qwe.pif - это у Вас что?

[dimok]

d:\downloads\qwe.pif - это у Вас что?

Так я назвал AVZ, т.к. в правилах рекомендовано переименовать файл.
Спасибо огромное, что смогли помочь! Вирус больше не появляется. Я залил карантин по ссылке, которую Вы написали.

P.S. Если у вас есть время, ответьте пожалуйста, как мог инсталлироваться данный вирус на мой компьютер? Вроде всегда включен антивирус и подозрительные сайты я стараюсь не открывать.

[Гриша]

Логи повторите...

[kps]

100% защиты не существует - это ответ на Ваш вопрос.
Но есть разные методы защиты, можете почитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[dimok]

Вот логи проверки после выполнения Ваших указаний.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.asl (DrWEB: BackDoor.Bulknet.225)