netprotocol и netprotdrvss

Здравствуйте. Вчера появился порнобаннер Винтроян 3362.
Неимоверными усилиями удалось избавиться от самого баннера, но при каждой загрузке компьютера Нод32 находит 2 зараженных файла netprotocol и netprotdrvss.
Пожалуйста посоветуйте как от них избавиться. Стандартные процедуры не помогли.

Уважаемый(ая) [B]Andy711[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
QuarantineFile('c:\documents and settings\admin\application data\netprotocol.exe','');
TerminateProcessByName('c:\documents and settings\admin\application data\netprotocol.exe');
DeleteFile('c:\documents and settings\admin\application data\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\WINDOWS\system32\windebug32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=105287[/url]

4. Сделайте повторные логи.

Огромное спасибо за оперативность.

При перезагрузке штатный антивирус не ругался.

Карантин отправлен. Логи прикрепил.

Плохого не увидела. Проблема решена?

По всей вероятности - да. Ждал Вашего вердикта. Большое спасибо.
Думаю тему можно закрывать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.bq[/B] ( DrWEB: Tool.PassSteel.660 )[*] c:\\windows\\system32\\windebug32.exe - [B]Trojan-Spy.Win32.Zbot.bwfa[/B] ( DrWEB: Trojan.Siggen2.50864, BitDefender: Trojan.Generic.KDV.284130, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]