После Warning! Spyware detected on your computer!

[JackAction]

Приветствую.
Вчера обнаружилось на ПК. Симентек находил
Threat Found!Threat: Trojan.Pandex in File: C:\WINDOWS\System32\drivers\Winiv72.sys by: Auto-Protect scan. Action: Clean failed : Quarantine failed : Delete succeeded : Access denied. Action Description: The file was deleted successfully.
При этом происходила массовая рассылка сообщений по почте. Сейчас Симентек отключен. CureIT, триальный NOD32 ничего не находят.
Из странностей - появилось несколько сервисов типа "Symantec Event Manager ccEvtMgrSNDSrvc" - строка запуска "?%?|x
srv".
Спасибо за помощь.

[Bratez]

На время выполнения скрипта отключите интернет и антивирус.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Winyl61');
 BC_DeleteSvc('Wintg48');
 BC_DeleteSvc('Winrt46');
 BC_DeleteSvc('Winqa24');
 BC_DeleteSvc('Winpn02');
 BC_DeleteSvc('Winly83');
 BC_DeleteSvc('Winlc26');
 BC_DeleteSvc('Winiv72');
 BC_DeleteSvc('Winio17');
 BC_DeleteSvc('Winhj74');
 BC_DeleteSvc('Winhf83');
 BC_DeleteSvc('Winhc17');
 BC_DeleteSvc('Wingb37');
 BC_DeleteSvc('Winfn04');
 BC_DeleteSvc('Winey26');
 BC_DeleteSvc('Winby72');
 BC_DeleteSvc('SSDPSRVProtectedStorageccSetMgrRpcSs');
 BC_DeleteSvc('SSDPSRVProtectedStorageccSetMgr');
 BC_DeleteSvc('SpoolerRpcLocator');
 BC_DeleteSvc('ProtectedStorageDhcp');
 BC_DeleteSvc('ProtectedStorageccSetMgr');
 BC_DeleteSvc('PlugPlayMSIServer');
 BC_DeleteSvc('NetmanHTTPFilter');
 BC_DeleteSvc('NetmanDhcp');
 BC_DeleteSvc('helpsvcccPwdSvc');
 BC_DeleteSvc('FastUserSwitchingCompatibilityHTTPFilter');
 BC_DeleteSvc('DefWatchW32TimeDefWatchW32Time');
 BC_DeleteSvc('DefWatchW32Time');
 BC_DeleteSvc('CiSvcRemoteAccess');
 BC_DeleteSvc('ccEvtMgrSNDSrvcmnmsrvc');
 BC_DeleteSvc('ccEvtMgrSNDSrvc');
 BC_DeleteSvc('AudioSrvSNDSrvc');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=28405).
Сделайте новые логи, начиная с п.10 правил.

[JackAction]

Новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены