Win32/HackTool и исчезновение и-нета

Неделю назад NOD32 обнаружил Win32/HackTool.Delf.NAA, затем еще 4 штуки NewHeur_PE. Все это было удалено. Вчера вечером пропал и-нет, я подумал, что это что-то у провайдера не так, но на телефоне сказали, что все хорош. Заметил, что мой IP поменялся, сегодня проверяя ПК программой CureIT на полной проверке обнаружил снова Win32/HackTool.Delf.NAA и еще Win32/Adware.Mycentria. Сейчас IP вернулся прежний и заработал и-нет. Не знаю, из-за трояна пропадал и-нет или по каким-то другим причинам, но пользуясь шансом, что я сейчас могу выйти в сеть, прошу помощи у Вас. Проверьте пожалуйста логи.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39502[/url]).

Удалите программу [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Сделал все по порядку, как написали. Карантин был пуст. Программу Bonjour удалил. Вот новые логи

Теперь все чисто.

Большое спасибо за помощь.
Но есть маленькая проблемка, не могу удалить файл с десктопа, программа Unlocker тоже не действует на него. Взгляните на картинку

Возможно, косяк файловой системы. Сделайте штатную проверку диска с галкой "автоматически исправлять...".

Сделал проверку, но файл по прежнему на месте.
Если следовать прошлой картинке и нажать Explore, то он открывается вот так

Понятно, это не файл и не ярлык, это значок рабочего стола.
Программа уже удалена, а значок остался прописан в реестре.

Попробуйте такой скрипт:
[CODE]begin
DeleteFile('C:\Program Files\Sony Ericsson\Mobile2\File Manager\fmgrgui.dll');
ExecuteSysClean;
DelCLSID('{A5110426-177D-4e08-AB3F-785F10B4439C}');
RebootWindows(true);
end.[/CODE]

Выполнил скрипт, после рестарта значок был на месте, но уже без названия и его с легкостью можно было отправить в мусорную корзину :) Спасибо за оказанную помощь!