Перезагрузка при попытке подключения к сети

Приветствую!

Давеча мадам постаралась настолько, что подцепила Trojan.Blackmailer (был удален с помощью Dr.Web CureIt!), а через некоторое время - компьютер начал уходить в перезагруз при попытке подключения к сети. Кроме того - при запуске вылетало сообщение об ошибке digeste.dll (был удален вручную - не вылетает), а в автозапуске был обнаружен процесс sokolov.exe, по названию аналогичный учетной записи (вручную не удаляется) и некий file.exe (удален) - оба с временем создания примерно тем же, что и наступление вышеуказанных проблем.
Safemode не загружается.

Собственно, прошу посмотреть, что можно сделать, заранее спасибо.)

Пофиксите в HijackThis:
[code]
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [sokolov] D:\Documents and Settings\sokolov\sokolov.exe /i
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O20 - Winlogon Notify: rpcc - D:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('D:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('D:\WINDOWS\system32\drivers\ati64si.sys','');
QuarantineFile('D:\Documents and Settings\sokolov\sokolov.exe','');
DeleteFile('D:\Documents and Settings\sokolov\sokolov.exe');
DeleteFile('D:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('D:\WINDOWS\Temp\startdrv.exe');
DeleteFile('digeste.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ati64si');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42482[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Логи сделаны, карантин отправлен.

В логах чисто, установите SP3+all updates...

Спасибо! )

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\documents and settings\sokolov\sokolov.exe - [B]Trojan.Win32.Agent.bxab[/B] ( DrWEB: Trojan.DownLoad.33158 )[*] d:\windows\system32\drivers\ati64si.sys - [B]Rootkit.Win32.Agent.ikz[/B] ( BitDefender: Rootkit.Kobcka.B )[/LIST][/LIST]