Не могу избавиться от Rootkit.Win32.Agent

Прошу прощения - я неопытный пользователь.
Не могу удалить
[SIZE=2][COLOR=#ff0000]Rootkit.Win32.Agent[/COLOR][/SIZE]
[SIZE=2][COLOR=#ff0000][COLOR=black]После перезагрузки компьютера он опять на месте.[/COLOR][/COLOR][/SIZE][COLOR=#ff0000]
[SIZE=2][COLOR=black]Проверял систему AVZ, Kaspersky Anti-Virus 2006 v6.01.411, NOD32..[/COLOR][/SIZE]
[SIZE=2][COLOR=black]Вроде лечат, но программа маскировщик остается.[/COLOR][/SIZE]
[SIZE=2][COLOR=black]Симптомы - резко возрастает трафик работы с Internet.[/COLOR][/SIZE]
[SIZE=2][COLOR=black]Помогло только анинсталлирование Internet Explorera, но зараза таки осталась.[/COLOR][/SIZE]
[SIZE=2][COLOR=black]Можно ли её убить не потеряв WindowsXP SP2 на ноутбуке?[/COLOR][/SIZE]
[SIZE=2][COLOR=black]Заранее спасибо за ответ!!![/COLOR][/SIZE]
[/COLOR]

-на этом форуме есть [URL="http://virusinfo.info/showthread.php?t=1235"]Правила[/URL], без их выполнения Вам здесь никто не сможет помочь!..

Да понимаю я!
Даже убежден что уже ответ есть на этом форуме.
Просто мне уже далеко не 40 лет, и постоянно в разъездах.
Вдруг быстро получиться:)

[QUOTE]Вдруг быстро получиться[/QUOTE]
Дык были б логи, уже бы вылечили наверно! Больше разговоров...

Вроде сейчас сделал всё по правилам.

Выполните скрипт в AVZ:
[code]
begin
BC_QrSvc('runtime');
BC_QrSvc('runtime2');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_Activate;
RebootWindows(true);
end.[/code]
Следом еще один:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
После каждого скрипта будет перезагрузка.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи.

P.S. Также рекомендуется удалить [B]DAP[/B].

Отправил карантин.
Удалил DAP

Осталось сделать новые логи.

Отправляю новые логи.

выполните скрипт....
[code]
begin
BC_QrSvc('ip6fw');
BC_DeleteSvc('ip6fw');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ip6fw.sys');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил....
повторите логи ....

Извините, до больного компьютера доберусь только завтра...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]