Вирус в MBR-секторе и не работает сеть

NOD32 нашол вирус в MBR-секторе диска, как удалить не знаю.
После перезагрузки NOD ругается на процесс ali.exe
Мало того до этого был троян, удалил. Но после удаления перестала работать сеть.

Заражение на компьютере который раздаёт интернет.
Общий доступ на диск D: и F: нормальный.

Помогите пожалуйста решить проблему с сетью и вирусом на MBR-секторе

Логи НОДа
загрузочный сектор MBR-сектор физического диска 0 Win32/TrojanDownloader.VB.OXW
файл C:\WINDOWS\ali.exe модифицированный Win32/TrojanDownloader.Troxen.AC

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hra33.dll','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1004336348-1123561945-682003330-500\Dc1613.rar','');
QuarantineFile('C:\Program Files\Common Files\yiranr.dll','');
QuarantineFile('C:\Program Files\Common Files\lanmao.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Storm\update\Console\nbwef.cc3','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Storm\update\Console\iphvf.cc3','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Storm\update\Console\fnoey.cc3','');
DeleteService('darksheii');
QuarantineFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys','');
DeleteService('TCPZ');
DeleteService('cSWHKiER');
DeleteService('rYHlGiiZ');
DeleteService('T1Crr6fXr');
DeleteService('windows');
DeleteService('zyVuLAiC');
DeleteFile('C:\WINDOWS\system32\drivers\tcpz-x86d.sys');
BC_DeleteSvc('darksheii');
DeleteFile('C:\Program Files\Common Files\lanmao.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\T1Crr6fXr\Parameters','ServiceDll');
DeleteFile('C:\Program Files\Common Files\yiranr.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\22222222','DllName');
DeleteFile('C:\RECYCLER\S-1-5-21-1004336348-1123561945-682003330-500\Dc1613.rar');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

Всё сделал, только комбофикс вроде бы не только лог сделал но и что то полечил.
НОД больше не ругается на вирус в MBR-секторе и на процесс ali.exe.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::

Driver::

NetSvc::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"xgnxnk"=-
"WaikSvc"=-
"WailSvc"=-

FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Вот.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
var
i : integer;
KeyList : TStringList;
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Сделайте повторный лог [COLOR="Blue"]virusinfo_syscheck.zip[/COLOR];

Сделал.

Отключите[B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- выполните такой скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\hra33.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Файл сохранён как 110427_075352_quarantine_4db7cb906d1b0.zip
Размер файла 585
MD5 76cd13462d0403e855ebae4fe3a34bdf

файл чистый

Спасибо большое.

В продолжении всей этой канетели.

Вирусов нет, но сеть не работает. Брендмауер отключен, сетевуху с перепугу поменял, кабель протестировал. Уже даже не знаю что делать, переустанавливать винду не хочется.

Посмотрите пожалуйста логи, может что то есть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]