ntndis.exe на сервере

На сервере после загрузки через некоторое время начинает отваливаться инет. Причем при отключении сервера от свитча, остальные компы нормально видят интернет.
DrWeb cure it обнаружил ntndis.exe, вроде удалил его, но после загрузки он появляется снова.
в реестре тоже все записи с ntndis.exe восстанавливаются.
проблему похожую видел на форуме. но т.к. жизненоважный сервер, то хотелось бы получить индивидуальные скрипты для уничтожения гадости...
проверял AVPTool ничего не находит, а при загрузке системы опять выскакивает сообщение запустить программу ntndis.exe или нет...
ну ответьте хоть что-нибудь уже... логи все вроде правильно прикрепил.

Вышла новая версия AVZ. Скачайте её.
[b]Обновите базы AVZ[/b].
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\wutemp\srvxc.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ntndis.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\ntndis.exe');
DeleteFile('C:\wutemp\srvxc.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новые логи AVZ и приложите к этой теме.