Не могу выйти в сеть при удалённом Трояне

При проверке я обнаружил вирусы в файлах
Использован Symantec Antivirus (последняя версия антивирусных баз)
C:\WINDOWS\system32\y1.dll
C:\WINDOWS\system32\y2.dll
Файл y2.dll он не смог удалить или изолировать, так как доступ закрыт. В прошлый раз в анологичной ситуации, я просто убирал файл (делал резервную копию) в Linux что привело к уничтожению вируса, однако, сейчас без этого файла при выходе в Интернет блокируется любая сетевая активность, чтобы выйти в Интернет пришлось вернуть файл на место.
Предполагаю, что либо:
1) Это важная системная библиотека, которая была заражена вирусом
(можно заменить этот файл незаражённой версией)
2) Это часть вируса, при этом остальная часть вируса не обнаруживается и мешает работе.

ЗЫ Если этих данных не хватет, то попробую сделать всё по форме.

Сделайте.

логи прикрепил.
Самое интересное, что AVZ смог удалить вирус, несмотря на защиту, но работоспособность сети при этом терялась.
Надеюсь, что это поможет.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
QuarantineFile('C:\WINDOWS\system32\y2.dll','');
QuarantineFile('C:\WINDOWS\csrss.exe','');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteFile('C:\WINDOWS\system32\y2.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать [B]весь[/B] карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=11218[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE] O16 - DPF: {58172624-85DD-4482-9E64-02ADCA637E96} (shizmoo Class) - http://www.kungfuchess.com/activex/web665.cab[/CODE]

[B][SIZE="2"][COLOR="Red"]Внимание! После выполнения скрипта может пропасть связь с интернет.Чтобы её восстановить, скачайте заранее утилиту [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinSockFix.[/URL] Утилита WinSockFix сбрасывает настройки сети. Крайне желательно их записать/запомнить.[/COLOR]
[/SIZE][/B]

После выпонения первого пункта и перезагрузки комп стал ужасно тормозить, запускал, через Ctrl-Alt-Delete и диспетчер задач.
Как-то сделал 2-й пункт. И только после выполенения третьего пункта всё стало ок.

Пока всё работает, и вирусов не обнаруживается.

Спасибо Muzzle

Какую роль сыграл этот сайт?
(shizmoo Class) - [url]http://www.kungfuchess.com/activex/web665.cab[/url]

Да не должен был особой роли играть. Просто мусор.

А тормоза сразу после лечения и я наблюдал. Там тоже был глюк в LSP. После второй перезагрузки всё залетало, надо было только дождаться окончания первой загрузки - долгой. Видимо, система внутри себя порядок наводила.

Повторите пожалуйста логи,для контроля.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]