Пропадает соединение с сетью

[CobaltD]

Через некоторое время после старта системы авира находит Tr/Dropper.Gen c:\windows\temp\mn1.tmp
Удаляем. Потом пропадает соединение так что даже модем 192.168.1.1 не пингуется.

Посмотрите, пожалуйста.

[V_Bond]

скачайте C:\WINDOWS\system32\Drivers\ati0dkxx.sys - force delete
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\rs32net.exe','');
 DeleteService('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\ati0dkxx.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\ati0dkxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\rs32net.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CobaltD]

AVZ в карантине только создал папку с датой, но ничего не скопировал
IceSword показыват что spzp.sys хучит апи. Возможно им можно будет скопировать другие файлы карантина перед лечением.

Логи.

[CobaltD]

Гляньте пожалуйста, что можно сказать по вторым логам.

[Гриша]

В логах чисто...