Помогите избавиться от вируса "Ростелеком"

[is.serdyuk]

Был установлен Касперский. Потом он начал ругаться на файл blacklist и перестал обновляться. Одновременно с этим, когда заходишь в браузер он пишет якобы от имени Ростелекома, что канал перегружен и надо отправить смс для резервного канала.Я просканировал avz комп, он начал ругаться на файлик, который находится в C:\WINDOWS\system32 [любые символы].dll. Я его удалил. Страница от Ростелекома исчезла, но появилась другая проблема. Я попытался переустаовить касперского, но после удаления он уже не хочет устанавливаться, пишет что у меня не хватает прав для установки в папку C:\Documents and Settings\All Users\Application Data\Kaspersky Lab, хотя права стоят у меня полные. Сканирование в безопасном режиме ничего не принесло. Поэтому посылаю вам файлики проверки системы, согласно правилам.

[Info_bot]

Уважаемый(ая) is.serdyuk, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hiocgqj.dll','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
 QuarantineFile('C:\WINDOWS\fgths.sys','');
 StopService('mkdrv');
 SetServiceStart('mkdrv', 4);
DeleteService('mkdrv');
 DeleteFile('C:\WINDOWS\fgths.sys');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\WINDOWS\system32\hiocgqj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[is.serdyuk]

Во время выполнения скрипта вываливается синий экран (пробовал 3 раза). Сохранил мини дамп памяти. Проанализировал его с помощью WinDbg, пишет:
Probably caused by : fgths.sys ( fgths+d40 )
Погуглил вроде вирус, но на компе что-то его не нашел (в папке windows его нет).
Помогите, пожалуйста!

[V_Bond]

выполните скрипт без строки
SearchRootkit(true, true);

[is.serdyuk]

выполните скрипт без строки
SearchRootkit(true, true);

Пробовал та же самая ситуация - синий экран, в причинах пишет:
Probably caused by : fgths.sys ( fgths+1f88 )

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\hiocgqj.dll','');
 QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\WINDOWS\system32\windebug32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 DeleteFile('C:\WINDOWS\system32\hiocgqj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_QrSvc('mkdrv');
BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.

Далее по тексту сообщения #3.