Помогите избавиться от вируса "Ростелеком"

Был установлен Касперский. Потом он начал ругаться на файл blacklist и перестал обновляться. Одновременно с этим, когда заходишь в браузер он пишет якобы от имени Ростелекома, что канал перегружен и надо отправить смс для резервного канала.Я просканировал avz комп, он начал ругаться на файлик, который находится в C:\WINDOWS\system32 [любые символы].dll. Я его удалил. Страница от Ростелекома исчезла, но появилась другая проблема. Я попытался переустаовить касперского, но после удаления он уже не хочет устанавливаться, пишет что у меня не хватает прав для установки в папку C:\Documents and Settings\All Users\Application Data\Kaspersky Lab, хотя права стоят у меня полные. Сканирование в безопасном режиме ничего не принесло. Поэтому посылаю вам файлики проверки системы, согласно правилам.

Уважаемый(ая) [B]is.serdyuk[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hiocgqj.dll','');
QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
QuarantineFile('C:\WINDOWS\fgths.sys','');
StopService('mkdrv');
SetServiceStart('mkdrv', 4);
DeleteService('mkdrv');
DeleteFile('C:\WINDOWS\fgths.sys');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\WINDOWS\system32\windebug32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
DeleteFile('C:\WINDOWS\system32\hiocgqj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Во время выполнения скрипта вываливается синий экран (пробовал 3 раза). Сохранил мини дамп памяти. Проанализировал его с помощью WinDbg, пишет:
Probably caused by : fgths.sys ( fgths+d40 )
Погуглил вроде вирус, но на компе что-то его не нашел (в папке windows его нет).
Помогите, пожалуйста!

выполните скрипт без строки
[I]SearchRootkit(true, true);[/I]

[QUOTE=V_Bond;818692]выполните скрипт без строки
[I]SearchRootkit(true, true);[/I][/QUOTE]

Пробовал та же самая ситуация - синий экран, в причинах пишет:
Probably caused by : fgths.sys ( fgths+1f88 )

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\hiocgqj.dll','');
QuarantineFile('C:\WINDOWS\system32\windebug32.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
DeleteFile('C:\WINDOWS\system32\windebug32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
DeleteFile('C:\WINDOWS\system32\hiocgqj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_QrSvc('mkdrv');
BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.[/code]
Далее по тексту сообщения #3.