Вирусы (трояны) запрещают доступ к сети

Здравствуйте, Помощники!
Вообщем проблема следующая:
Возникло подозрение о наличии вирусов (троянов) на компе. Стоял антивирус Symantec, упорно молчал :). Скачал Cure it. После проверки/лечения/перезагрузки комп не загружался ни в обычном ни в безопасном режиме. С помощью ERD Commandera восстановил систему из контрольной точки. Попытался установить Касперского 2009. Установка прошла, но не совсем гладко (антивиру был запрещен доступ к ветке автозапуска реестра). После восстановления системы (вирусы тоже восстановились :)) пропал доступ к локальной сети и интернет (комп выходит в инет через прокси в локалке).
Очень надеюсь на вашу помощь.
З.Ы. Переустановка системы оч. нежелательна ибо комп главбуха (соответственно куча геморных для переустановки программ типа клиент банков и налоговых прог)
З.Ы.Ы. Есть два железных ключа (флэш) для прог клиент банк и налоговой

Скачайте [url=http://ifolder.ru/6210513]IceSword[/url].
Запустите программу.
Внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы
[QUOTE]c:\windows\system32\winhelp32.exe
C:\WINDOWS\system32\vmmreg32.dll
C:\WINDOWS\SYSTEM32\drivers\VIDEO.sys
C:\WINDOWS\SYSTEM32\webmin\VIDEO.bkp
C:\WINDOWS\SYSTEM32\VIDEO.sys
C:\WINDOWS\SYSTEM32\VIDEO.bkp
C:\WINDOWS\SYSTEM32\webmin\vmmreg32.bkp
C:\WINDOWS\SYSTEM32\webmin\winhelp32.exe[/QUOTE]
Нажмите по нему правой кнопкой мыши и выберите Copy to.
Выберите папку, куда Вы хотите скопировать файл и перед сохранением внизу набирите засширение файла ddd.

После этого.
Нажмите по нему правой кнопкой мыши и выберите force delete.
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amupdsvc.exe','');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
QuarantineFile('C:\WINDOWS\system32\basekjxuj32.dll','');
DeleteFile('C:\WINDOWS\system32\basekjxuj32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportDeletedList;
BC_DeleteSvc('VIDEO');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=33316[/url]

Файлы скопированный при помощи IceSword поместите в один архив под пароль virus и вышлите по той же ссылке.

Повторите логи.

все выполнил...
высылаю...

пофиксите
[code]
O20 - AppInit_DLLs: vmmreg32.dll
[/code]
hijackthis.log повторите

пофиксил... лог выкладываю
инет появился...
нужно ли сейчас проверяться антивирусом?

ничего плохого

Большое спасибо за помощь!