Не могу справиться с троянами и бэкдорами

[RE$PECT]

Помогите, не могу справиться с троянами, бэкдорами и прочей нечистью. Лицензионный Dr.Web не помогает, - после перезагрузки все равно что-то появляется, причем, часто, все разное. Такое впечатление, что открыта какая-то дверь и всякая гадость туда ломиться. Логи прилагаю.

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление
- Корзину (Свойства/Файлы удалять немедленно...)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winpv63.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winek28.sys','');
 QuarantineFile('C:\WINDOWS\system32\CDC3D2C7.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1645522239-854245398-725345543-1003\Dc9\Uninstall.exe','');
 QuarantineFile('C:\WINDOWS\system32\winivstr.exe','');
 DeleteService('TapiSrvEventlogSysmonLog');
 DeleteService('TapiSrvEventlog');
 DeleteService('SharedAccessWmiApSrv');
 DeleteService('RemoteAccessRpcLocator');
 DeleteService('PolicyAgentSwPrv');
 DeleteService('CDC3D2C7');
 DeleteService('helpsvcsfrem01');
 DeleteService('EventSystemWmi');
 DeleteService('CiSvcRasMan');
 DeleteService('Winpv63');
 DeleteService('Winek28');
 DelBHO('{E7FD3540-AB30-40f1-91E7-101F733C1FD5}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DeleteFile('C:\WINDOWS\system32\winivstr.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1645522239-854245398-725345543-1003\Dc9\Uninstall.exe');
 DeleteFile('C:\WINDOWS\system32\CDC3D2C7.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winek28.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winpv63.sys');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('TapiSrvEventlogSysmonLog');
 BC_DeleteSvc('TapiSrvEventlog');
 BC_DeleteSvc('SharedAccessWmiApSrv');
 BC_DeleteSvc('RemoteAccessRpcLocator');
 BC_DeleteSvc('PolicyAgentSwPrv');
 BC_DeleteSvc('CDC3D2C7');
 BC_DeleteSvc('helpsvcsfrem01');
 BC_DeleteSvc('EventSystemWmi');
 BC_DeleteSvc('CiSvcRasMan');
 BC_DeleteSvc('Winpv63');
 BC_DeleteSvc('Winek28');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[RE$PECT]

Вроде все - Ок! Огромное Вам спасибо, буду обращаться и впредь и друзьям посоветую.

[V_Bond]

ничего подозрительного в логах

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены