Зараза тормозит машину и есть трафик

У подруги на ноутбуке откуда-то (по воздуху, наверное) взялась. Прикручивается отладчик к explorer.exe и не хочет откручиваться, как ни вычищай. Помогите, в общем...

[COLOR="DarkRed"][B]Обновите базы АВЗ[/B][/COLOR]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('mickey32');
DeleteService('riode32');
DeleteService('symavc32');
QuarantineFile('C:\WINDOWS\system32\drivers\riode32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\mickey32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\mickey32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\riode32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('mickey32');
BC_DeleteSvc('riode32');
BC_DeleteSvc('symavc32');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

готово

Запустите АВЗ. Сервис/Поиск файлов, слева поставьте птичку против диска С:\ , в поле для поиска введите [CODE]Rtny71.sys[/CODE] . Запустите поиск. Если найдется - добавьте его в карантин и закачайте по правилам.

Не нашелся такой

Сделайте новые логи начиная от п. 10 правил.

С задержкой, но отправляю

Выполните скрипт.
[CODE]begin
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\Rtny71.sys','');
BC_QrFile('C:\WINDOWS\system32\drivers\Rtny71.sys');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Может поймаем невидимку после ребута. Если попадется - закачайте карантин по правилам.
В логах он есть.
Но больше ничего подозрительного.

Не нашелся :( Ни в карантине нет, ни поиском через файл-манагер... Да, еще при ребуте зачем-то стартует IE c адресом //.a/

[url="http://virusinfo.info/showthread.php?t=10025"]Очистите [/url]темп-папки, кэш проводников и корзину.
Выполните скрипт
[CODE]begin
executerepair(2);
executerepair(3);
executerepair(4);
rebootwindows(true);
end.[/CODE]
Что изменилось?

Ничего :( Трафик есть, файрволл его не видит, файл не нашелся, ИЭ после перезапуска стартует с адресом [URL]http://-a/[/URL], причем не полным экраном, а свернутый и с панелью закладок слева включенной...

Выполните пункт 2 правил.
Сделайте проверку системы AVPTool (ссылка в подписи).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\mickey32.sys - [B]Rootkit.Win32.Qandr.fz[/B] (DrWEB: Trojan.Sentinel.111)[/LIST][/LIST]