Не удаляется инфицированный процесс startdrv.exe

Антивирус Nod32 определил, что [B]Файл C:\WINDOWS\Temp\startdrv.exe инфицирован троян Win32/Rootkit.Agent.NDG[/B]. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. при удалении пишет: [B]Ошибка при удаление - файл заблокирован[/B]
[U]Файл в настоящее время используется (открыт или запущен) и не может быть очищен сейчас. Он не может быть заменен чистой копией даже после перезапуска компьютера, поскольку он расположен не на локальном диске.[/U]

Каждый раз после перезагрузки появляется снова. Трафик просто гигантский.
Работаю по выделенке и просто страшно представить сколько за отчет (2 дня в инете) вирус съест денег.:'-(
Удалить файл не удается, так как пишет, что нет доступа.(файл уже запущен или используется другой программой). Также пишет, что он расположен не на локальном диске.
Помоги-и-и-и-ите. Плииз!

1.Отключить все антивирусы и антишпионы , интернет.
2. Выполнить скрипт в AVZ:
[code]
begin
BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_QrFile('C:\WINDOWS\Temp\934154757.exe');
BC_QrFile('C:\WINDOWS\system32\cssrss.exe');
BC_QrFile('C:\WINDOWS\system32\3com_dmiv.exe');
BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.[/code]

3. Пофиксить в HijackThis[code]
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe[/code]
4. в сейфмоде загрузиться и почистить папку C:\WINDOWS\Temp\
5.Прислать карантин по пункту 3 правил , ваша ссылка : [url]http://virusinfo.info/upload_virus.php?tid=13569[/url]