Вирус в оперативной памяти

Здравствуйте. NOD32 выдаёт следующее сообщение: модифицированный Win32/BHO.NNE троян найден в оперативной памяти. Файл может быть удален. Рекомендуется сделать копии любых критических данных перед продолжением. Никакое действие не может быть предпринято при проникновении в память. Нажмите Пропустить, чтобы продолжить и впоследствии запустить очистку всех локальных дисков. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\system32\zqqqvkf.dll.
Далее доступна только кнопка Пропустить. После полной очистки всё то же самое. Как лечиться? Сделал всё, что написано в правилах, файлы прилагаю. Заранее спасибо.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('C:\Documents and Settings\Администратор\Администратор.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\netsik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
QuarantineFile('c:\windows\system32\zqqqvkf.dll','');
DeleteFile('c:\windows\system32\zqqqvkf.dll');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\Documents and Settings\Администратор\.exe');
DeleteFile('C:\Documents and Settings\Администратор\Администратор.exe');
DeleteFile('digeste.dll');
DelBHO('{069533E6-A526-43C7-829C-408812716A5C}');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('netsik');
BC_DeleteSvc('ksi32sk');
BC_DeleteSvc('ati64si');
BC_DeleteSvc('amd64si');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42296[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Сделал.

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SysCleanAddFile('zqqqvkf.dll');
ExecuteSysClean;
end.
[/code]
ПРоблема решена?

Установите Adobe Acrobat Reader 9.1 или удалите старый.

Да, всё в порядке, спасибо огромное!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]