smtpdrv.sys+ всплывающие окна

Здравствуйте!
Проблема почти такая же как и у Holy:
[URL]http://virusinfo.info/showthread.php?t=16830[/URL]

При подключении к интернету DrWeb 4.44 выдает:
C:\WINDOWS\TEMP\BN4.tmp - инфицирован Trojan.DownLoader.39204
C:\WINDOWS\system32\drivers\smtpdrv.sys - инфицирован Trojan.NtRootKit.360

В придачу к этому периодически всплывают 2 окна:

1.
microsoft visual c++ runtime library
Runtime error!
Program C:\WINDOWS\System32\svchost.exe

2.
Generic Host Process for Win32 Services - обнаружена ошибка.
Приложение будет закрыто. Приносим извинения за неудобства.

Помогите, плиз!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Mwb36\0000', 'CSConfigFlags', '1');
BC_DeleteSvc('Mwb36');
BC_DeleteSvc('smtpdrv');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Mwb36.sys');
BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
BC_LogFile(GetAVZDirectory + 'boot_clr.log');
BC_Activate;
RebootWindows(true);
end.[/CODE]Повторите логи. Прикрепите также boot_clr.log из папки AVZ.

Включите Windows Firewall.

Логи повторил.

Что касается брандмауэра, то он не хочет запускаться(((.

Выдает ошибку 1075: дочерняя служба не существует или была отмечена для удаления.

Скорее всего, он имеет в виду службу "Инструментарий управления Windows"(WMI), которая после переустановки Windows почему-то отсутствует...

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите лог virusinfo_syscheck.zip.

[QUOTE]Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".[/QUOTE]
AVZ cнес, в частности, историю набранных URL и стартовую страницу.
Восстановить не удалось...

[QUOTE]Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.[/QUOTE]
Не помогло...

[QUOTE]Повторите лог virusinfo_syscheck.zip.[/QUOTE]

Можно отменить изменения

AVZ => Файл => Мастер поиска и устранения проблем => отмена изменений

p.s. Это вы делаете на свой страх и риск.