поймал i-connect. что делать?

Здравствуйте!

Мне посчастливилось познакомиться с одним из новых зловредных вирусов. И уже несколько дней я не могу ничего с ним сделать.
Вирус разрывает PPPoE подключение к Интернету через несколько минут после начала работы. При этом в папке сетевое окружение появляется новое подключение под названием i-connect.
После проверки всеми возможными антивирусами я добился только того, что при включении компьютера выскакивает окно мастера нового оборудования, пишет, что обнаружено новое устройство и начинает безуспешно искать какие-то драйверы. Антивирусы каждый раз находят какие-то трояны, успешно их все удаляют, но после перезагрузки все начинается по-новой.
Очень рассчитываю на Вашу помощь. Замучился совсем.

Заранее спасибо.

В логах ничего плохого, что находят антивирусы?

Вы сами установили утилиту NirCmd?

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('c:\windows\system32\drivers\nircmd.exe','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Установите Adobe Acrobat Reader 9.0 или удалите старый.

Нет. NirCmd я не устанавливал. Более того, AVPM Tool определил ее как вирус и удалили, но после перезагрузки она вернулась.
Высылаю карантин

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('NirSoft Service Controler', 4);
StopService('NirSoft Service Controler');
DeleteService('NirSoft Service Controler');
DeleteFile('c:\windows\system32\drivers\nircmd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('NirSoft Service Controler');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

Скрипт выполнил. В безопасном режиме Dr.Web CureIt нашел один Dialer.Siggen.121 и убил его. Перезагрузился. Уже пять минут не вырубается, значок i-connect не появляется. Ура!
Огромное спасибо, Гриша! Выручили! А я уже хотел систему сносить. Слава Богу, не пришлось.
Единственное, что при загрузке опять выскочило сообщение о том, что, дескать, обнаружено новое устройство и ему позарез нужны драйверы. Оно и в безопасном режиме выскакивало. Как это можно исправить?

Правой кнопкой мыши на [B]Мой Компьютер -> Свойства -> Оборудование -> Диспетчер устройств[/B].
Там, в списке должно быть устройство со значком вопроса. Отключите его.

Спасибо. Отключил. Я снова пользователь Интернета. Экстаз не передать словами. И еще раз огромное спасибо уважаемым знатокам!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\nircmd.exe - [B]Backdoor.Win32.SdBot.kfk[/B][/LIST][/LIST]