Синий экран [runtime.sys]

Добрый вечер!

С неопределенной периодичностью появляется синий экран смерти (система ругается на runtime.sys).
Dr.Web находит зараженный файл BackDoor.Bulknet по адресу: system32/drivers/ip6fw.sys
После удаления данного файла, он появляется снова.

P.S. Воспользовавшись поиском, я нашел такую же тему (100% совпадение), но решения, которые там предлагались, мне не помогли.
[URL]http://virusinfo.info/showthread.php?t=10139&highlight=runtime[/URL]

Заранее спасибо.

Первое правило: не пользоваться чужими лекарствами. Перевожу на русский - для каждого вируса индивидуальный скрипт. Это наше правило.

Выполнить в AVZ скрипт (Файл -- выполнить скрипт -- скопировать текст -- нажать выполнить):
[CODE]begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('ip6fw.sys','');
QuarantineFile('runtime.sys','');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
// DeleteFile('C:\WINDOWS\system32\rpcc.dll');
DeleteFile('e1.dll');
DeleteFile('ipsemsw3.dll');
DeleteFile('confxxn.dll');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
ExecuteSysClean;
BC_DeleteSvc('runtime.sys');
BC_ImportAll;
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

После перезагрузки прислать а)карантин - загрузить через ссылку вверху темы, б) boot_clr.log из директории AVZ - загрузить в тему

Результат загрузки
Файл сохранён как 070607_204932_virus_4668371cbda78.zip
Размер файла 2486085
MD5 511bafca90c7d48cad34ca67305e8111
Файл закачан, спасибо!

Выполнить скрипт.
[CODE]begin
BC_Deletefile('C:\WINDOWS\system32\rpcc.dll');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
После перезагрузки прислать лог boot_clr.log.
сделать новые логи AVZ & HijackThis.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.VB.fi[/B] (DrWEB: Trojan.Recycle)[*] c:\\windows\\system32\\rpcc.dll - [B]Trojan-Proxy.Win32.Dlena.cq[/B] (DrWEB: Win32.HLLM.Bid)[*] c:\\windows\\tife32.exe - [B]Trojan.Win32.Pakes.cnj[/B][/LIST][/LIST]