модифицированный Win32/Corkow.A

Добрый день!
Есть небольшая активность вирусов:
14.02.2012 8:58:54 - Модуль Модуль сканирования файлов, исполняемых при запуске системы - Предупреждение об угрозе на RD-PONOMAREVA:  Оперативная память » C:\Documents and Settings\ponomareva\Application Data\Microsoft Corporation\icwacct.cap заражен модифицированный Win32/Corkow.A троянская программа.

Запустил uvs_v373.2 и выполнил скрипт
;uVS v3.74 script [http://dsrt.dyndns.org]  
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\LBISOV.EXE
delall F:\MENINIKO\NETREBA.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HRISTININA\APPLICATION DATA\QMKIN.EXE
deltmp
delnfr
regt 5
regt 12
restart
Все в безопасном режиме. Логи прикладываю к сообщению.

alexey77,
скрипт не надо здесь постоянно печатать,
только суть проблемы, хорошо если будет журнал обнаружения угроз приложен, и образ автозапуска в uVS - обязательно.
-----
и выполнять старый скрипт не надо в случае нового заражения. он уже бесполезен будет.

а вот лог журнала обнаружения угроз нужен сейчас.
http://forum.esetnod32.ru/forum9/topic1408/