startdrv.exe и все остальное

Ребята прошу помощи, что-то устал. Все началось с торможения (ЦП=100% и не меньше), а потом вообще не давал загружаться, требовал проверки диска и так "по кругу". Удалось войти через реаниматор. При проверке Касперским определился Trojan-DownLoader.Win32.Agent.acl что-то из подозрительных файлов постирал, смог самостоятельно загрузиться. Просидел пол дня, почти все вычистил, но все равно при перезагрузке Касперский ловит и сразу стирает netdtect.sys, а если подключить интернет - цифры.exe.

пофиксите ...
[code]
O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - (no file)
O4 - HKCU\..\Run: [userinit] C:\WINNT\system32\ntos._xe
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\WINNT\system32\ntos._xe (User 'Default user')
O18 - Protocol: ayb - {07C0D34D-11D7-43F7-832B-C6BB41726F5F} - (no file)
[/code]
выполните скрипт....
[code]
begin
QuarantineFile('C:\WINNT\system32\svcnet.exe','');
QuarantineFile('C:\WINNT\system32\winmds.exe','');
QuarantineFile('C:\WINNT\system32\3LP3451L.exe','');
QuarantineFile('nwiz._xe','');
BC_QrFile('C:\WINNT\system32\ntos.exe','');
BC_QrFile('C:\WINNT\system32\ntos._xe','');
BC_DeleteFile('C:\WINNT\system32\ntos._xe');
BC_DeleteFile('C:\WINNT\system32\ntos.exe')
BC_QrFile('C:\WINNT\Temp\startdrv.exe');
BC_QrFile('C:\WINNT\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteFile('C:\WINNT\Temp\startdrv.exe');
BC_DeleteFile('C:\WINNT\SYSTEM32\DRIVERS\RUNTIME2.SYS');
BC_DeleteSvc('runtime');
BC_DeleteSvc('runtime2');
BC_DeleteSvc('msupdate');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пишлите карантин согласно приложения 3 правил...
повторите логи...

Планирировщик задач не забыть почистить от зловредов

Все выполнил, при перезагрузке Касперский перестал находить netdtect.sys и цифры.exe.
Посмотрим, что будет дальше.
Спасибо за быстрый ответ.

@VadimSpl
Пофиксите в Хайджеке:
[QUOTE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://tfil.cоm/searchbar.html[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://tfil.cоm/searchbar.html[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = [url]http://tfil.cоm/searchbar.html[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url]http://tfil.cоm/searchbar.html[/url][/QUOTE]
в остальном полет нормальный?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]