Нужна помощь Win32.HLLW.Lime.based.18

[Pioner]

При работе компьютера доктор веб периодически выдает сообщения о найденных вирусах, причем находит ихв в основном в папке Win32, и еще в двух скрытых папках. Вирус, доктор веб определяет как Win32.HLLW.Lime.based.18. (последняя цифра постоянно меняется).
Ничего с ним сделать не могу, смотрел в реестре, где прописаны все приложения запускающиеся при загрузке, но там никаких странных объектов нет.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\keyhook.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
 DeleteFile('C:\WINDOWS\system32\wshost32.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Загрузите карантин согласно приложению №3 правил.

[Pioner]

Карантин загрузил.

[Bratez]

Файл в карантине чистый.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Pioner]

Скрипт выполнил, DrWeb все равно выдает сообщения о наличии вирусов.

C:\WINDOWS\system32\23.exe - инфицирован Win32.HLLW.Lime.18
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\LI9XKZME\82[1].exe - инфицирован Win32.HLLW.Lime.18
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\W1ERWLMB\gjgxrww[1].png - инфицирован Win32.HLLW.Shadow.based

[Bratez]

DrWeb все равно выдает сообщения о наличии вирусов.

Ну так пусть и удалит их!
Эти файлы в логах не видны, т.е. они не активны, просто лежат на диске.

[Pioner]

Новые логи

[Pioner]

Ну так пусть и удалит их!
Эти файлы в логах не видны, т.е. они не активны, просто лежат на диске.

Он их удаляет но они снова появляются.

[snifer67]

Логи чисты.

Установите Internet Explorer 8

[Bratez]

Он их удаляет но они снова появляются.

Как нетрудно видеть, появляются они во временных файлах IE. Очистите временные файлы через Свойства обозревателя и проследите, при посещении какого сайта они появятся снова.

[Pioner]

Как нетрудно видеть, появляются они во временных файлах IE. Очистите временные файлы через Свойства обозревателя и проследите, при посещении какого сайта они появятся снова.

Очистил. Сижу сейчас только на этом форуме, но все по старому.

Добавлено через 10 минут

И еще через некоторое время работы выдает ошибку
Generic Host Process for Win32 Services - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

[Bratez]

через некоторое время работы выдает ошибку
Generic Host Process for Win32 Services - обнаружена ошибка.

Ставьте все критические обновления, вышедшие после SP3.
Рекомендуется также обновить IE до версии 8.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены