Помогите!!! снова замучил wstest.dll

После чистки соседского компа, процедура здесь [URL]http://virusinfo.info/showthread.php?t=26702[/URL] , сам заразился. скорее всего непреднамеренный запуск файлов с больного компа. А именно iexplorer.exe.
Панда находит "Подозрительный файл 21/07/08 16:35:20 Переименован Файл: c:\windows\system32\wstest.dll" , комп не выходит на рабочий стол. Приходиться запускать вручную.
Востановление запуска не помогло.
Помогите. Заранее благодарен. Спасибо.
ЗЫ. Забыл логи.

А вот и логи

Отключите восстановление системы и антивирус!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C1D932D-5E20-4F85-BB03-3D6A2F4D5C77}');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
DeleteService('Wdi06');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wdi06.sys','');
DeleteService('Taf38');
QuarantineFile('C:\WINDOWS\System32\Drivers\Taf38.sys','');
DeleteService('Rxd51');
QuarantineFile('C:\WINDOWS\System32\Drivers\Rxd51.sys','');
DeleteService('Pvb30');
DeleteService('Pua05');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pvb30.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Pua05.sys','');
DeleteService('Flq51');
QuarantineFile('C:\WINDOWS\System32\Drivers\Flq51.sys','');
DeleteService('Cin17');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cin17.sys','');
DeleteService('Bhm62');
DeleteService('Bhm52');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bhm62.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bhm52.sys','');
DeleteService('W32TimeSENSlanmanserver');
QuarantineFile('C:\WINDOWS\system32\adptifkm.exe','');
DeleteService('W32TimeSENS');
QuarantineFile('C:\WINDOWS\system32\1025k.exe','');
QuarantineFile('C:\WINDOWS\system32\colbac.dll','');
DeleteFile('C:\WINDOWS\system32\colbac.dll');
DeleteFile('C:\WINDOWS\system32\1025k.exe');
DeleteFile('c:\windows\system32\wstest.dll ');
DeleteFile('C:\WINDOWS\system32\adptifkm.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Bhm52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Bhm62.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Cin17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Flq51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Pua05.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Pvb30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Rxd51.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Taf38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wdi06.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Пришлите карантин и повторите логи...

файлы послал:
Файл сохранён как080721_083100_virus_48848f9494c80.zipРазмер файла330009MD5561a64d711e6db5007b3bd166ce358cb

делаем логи

нашёл у себя expmodule.exe, тоже удалил.

Вот логи.


Вроде ничего не осталось.
Но просьба огромная, как восстановить explorer.???
Очень не хочется переустанавливать винды. Заранее благодарен.

После тщательной проверки AVP Tool найден ещё один
"удалено: троянская программа Trojan-PSW.Win32.Agent.aao Файл: C:\WINDOWS\system32\sys_2.dll "
После сделал логи, посмотрите плиз.
Заранее благодарен.

Добрый вечер. Перепробовав много разных способов, смог восстановить запуск рабочего стола только переустановкой SP3. ( только пакета обновления !!!)
Может кому пригодиться.
Спасибо всем за посильную помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\colbac.dll - [B]Rootkit.Win32.Podnuha.aad[/B] (DrWEB: Trojan.DownLoad.4227)[/LIST][/LIST]