Вредонос перезаписал системный файл

При загрузке компьютер вылетел в синий экран смерти. при исследовании системных файлов было определено что файл atapi.sys перезаписан вредоносом. Прошу помощи в борьбе с заразой!!!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\1ec7f08a.exe,\\?\globalroot\systemroot\system32\CGUyEBx.exe,[/CODE]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
QuarantineFile('C:\WINDOWS\system32\1ec7f08a.exe','');
QuarantineFile('c:\huadio.tmp','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('globalroot\systemroot\system32\CGUyEBx.exe','');
DeleteService('autorun');
DeleteFile('globalroot\systemroot\system32\CGUyEBx.exe');
DeleteFile('c:\huadio.tmp');
DeleteFile('C:\WINDOWS\system32\1ec7f08a.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log) + лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Профиксил в Hijackthis, выполнил скрипт но компьютер сам не перезапустился был перезапущен в ручную. Карантин отправил, новые логи выполнил.

Что с проблемой?

Система нашла новое устройство, которое не смогла определить. Хотелось бы знать как там в логах чисто? А в остальном всё хорошо.

Ничего плохого. Неизвестное устройство удалите

Спасибо!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]