Заражен: Rootkit.Win32.Agent.ey

Добрый вечер! Суть в следующем: где то с полторы недели назад на компьютер проникла зараза (Dr. Web не углядел). Поставил Касперского, который сразу же обнаружил Rootkit.Win32.Agent.dp в файле c:\windows\system32\drivers\ip6fw.sys 28.4 КБ. После нескольких этапов лечения, повидимому удалось удалить "dp", но потом, появилась другая напасть: после каждого запуска Windows Касперский находит и удаляет Rootkit.Win32.Agent.ey в папке C:\DOCUME~1\Raptor\LOCALS~1\Temp\452609.exe 38.5 КБ (только в файле произвольным образом меняются числа). И ещё теперь компьютер самопроизвольно перегружается примерно через 20 мин. работы и после загрузки появляется стандартное окно "Система восстановлена после серъёзной ошибки", возможно это связано с вирусом. Будьте любезны, помогите советом. Логи прилагаются.

На время выполнения скрипта, отключите восстановление системы, отключитесь от сети и остановите антивирус Касперского. Далее, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\gismeteotray\gismeteotray.exe','');
QuarantineFile('c:\progra~1\cosids\bin\tbmux32.exe','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
DeleteFile('\SystemRoot\system32\drivers\runtime2.sys');
DeleteFile('\??\C:\WINDOWS\System32\drivers\runtime.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteSVC('runtime');
BC_DeleteSVC('runtime2');
BC_DeleteSVC('runtime.sys');
BC_DeleteSVC('runtime2.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, загрузите содержимое карантина AVZ по ссылке [url]http://virusinfo.info/upload_virus.php?tid=10529[/url] , как написано в прил.3 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL], и сделайте новые логи, начиная с п. 10 правил

Файлы карантина отправил и логи сделал. После выполнения скрипта и перезагрузки Rootkit.Win32.Agent.ey не появился, и машина вроде не перезагружается. Премного благодарен за помощь!

Вроде-бы, все чисто.

Рано радовался. Rootkit.Win32.Agent.dp в С:\windows\system32\drivers\ip6fw.sys снова появился
посмотрю, пожалуй, по поиску, вроде был такой уже здесь

После удаления Rootkit.Win32.Agent.ey вышеуказанным путём, произвёл полную проверку Касперским, и на тебе, Rootkit.Win32.Agent.dp в Ip6fw.sys нашёл и удалил, после чего система защиты файлов Windows попросила дистрибутив с XP и что то с него восстановила. привожу на всякий случай свежие логи, посмотрите пожалуйста. Я отравлен или нет :)

Вроде чисто. Пофиксите:
[QUOTE]O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - (no file)[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]