неизвестный NewHeur_PE вирус

При загрузке системы появляется учетка Adminestrator. Затем Nod32 фиксирует появление неизвестного вируса: "AMON файл C:\WINDOWS\new_drv.sys вероятно неизвестный NewHeur_PE вирус изолирован - удален. Событие в новом файле, созданном приложением C:\WINDOWS\9129837.exe. Файл был перемещен в карантин." По предложенным правилам создал логи. Прошу помощи в лечении компа.

AVZ - Файл - Выполнить скрипт:
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\net1.exe','');
QuarantineFile('C:\WINDOWS\system32\net.exe','');
QuarantineFile('C:\WINDOWS\system32\btxppanel.dll','');
QuarantineFile('c:\acer\emanager\anbmserv.exe','');
QuarantineFile('C:\WINDOWS\9129837.exe','');
QuarantineFile('C:\WINDOWS\system32\keyhook.exe','');
QuarantineFile('btkrnl.sys','');
QuarantineFile('C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\anubisps.dll','');
QuarantineFile('c:\windows\system32\acs.exe','');
QuarantineFile('c:\windows\9129837.exe','');
DeleteFile('c:\windows\9129837.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После чего пришлите содержимое карантина AVZ в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: [url]http://virusinfo.info/showthread.php?t=7509[/url]

Дополнительно
Пофиксить в HijackThis

[CODE]O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKCU\..\Run: [ttool] C:\WINDOWS\9129837.exe
O3 - Toolbar: WebAlta Toolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Program Files\WebAlta\Toolbar\WebaltaToolbar.dll (file missing)[/CODE]

C:\WINDOWS\9129837.exe - Trojan.PWS.Braof (Dr.Web)
Нужно убедится что троян удален и изменить все пароли.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\9129837.exe - [B]Trojan-PSW.Win32.Papras.w[/B] (DrWEB: Trojan.PWS.Braof)[/LIST][/LIST]