Вирус блокирующий все антивирусы, альтернативные диспетчеры задач и прочее

Добрый день!
Прошу о помощи. Заразил win 2003 server гадким вирусом. Вначале он просто блокировал антивирусы, КурИт просто отключался, загрузка с лайв юсб курита - вирусы не найдены. Смущал странный процесс в стиле 233444222:87877778.exe
На форуме нашел похожую тему
[url]http://virusinfo.info/showthread.php?t=109830[/url]
Выполнил лечение, в соответствие с реккомендациями.
После лечения наглухо пропала сеть, видимо действие вируса продолжается, особенно смущает
C:\Documents and Settings\Администратор\WINDOWS\System32\smss.exe
найти файл по этому пути невозможно, такой папки просто не существует (проводник, тотал командер)

Привожу логи HijackThis и AVZ (благо после лечения антируткитом касперского они хоть начали запускаться)

Уважаемый(ая) [B]Vis_ion[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]особенно смущает
C:\Documents and Settings\Администратор\WINDOWS\System32\smss.exe
найти файл по этому пути невозможно, такой папки просто не существует (проводник, тотал командер)[/QUOTE]
Ответ--[URL="http://virusinfo.info/showthread.php?t=63159"]http://virusinfo.info/showthread.php?t=63159[/URL]

[B]ПК будет перезагружен![/B]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{F1E59DF7-D7FC-4ED6-BC1D-D13BE02FE6C5}');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{FF0FE70F-B832-42F1-BAFF-247753B5E452}');
QuarantineFile('C:\WINDOWS\system32\mn.dll','');
DeleteFile('C:\WINDOWS\system32\mn.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится!
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Спасибо за быстрый ответ! Все действия выполнил, карантин выслал. Жду дальнейших указаний:)

[QUOTE=Шапельский Александр;829849]
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.[/QUOTE]
делайте новые логи

Извините, не углядел сразу. Логи высылаю. В логах есть подозрение на Autorun на флешке - не стоит обращать на это внимание, это загрузочная флешка.

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\7zS1.tmp\Setup.exe
','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится.
Закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

Отправил новый карантин, привожу новые логи. Удалось после лечения поднять сеть, но интернет отказывается работать. Причем через прокси юзергейт интернет идет...

Выполните скрипт
[CODE]begin
Executerepair(14);
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится.

Спасибо, это уже пробовал, сеть по прежнему есть - интернет молчит.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]