Ноут после лечения Sality.aa

Добрый день!
Ноут Acer 6920, какая-то сборка WinXP.
Смущает изменяющееся имя модуля пространства ядра C:\WINDOWS\System32\Drivers\a*.SYS. Файл с таким именем на диске отсутствует.
Посмотрите логи, пожалуйста.

a*******.SYS - это от эмулятор IDE/ATAPI

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('I:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\drivers\nkolg.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\nkolg.sys');
DeleteFile('.exe');
DeleteFile('I:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин пуст, новые логи

Ничего подозрительного.
Что с проблемами?

Установите Adobe Acrobat 9.1.3 или удалите старый

Acrobat обновлен, спасибо
Тему можно закрывать.