suspicious.ircbot мешает работать!

Здравствуйте. Сделал все по инструкции. Антивирус стоит Symantec. Периодически ругается на
[FONT=Calibri][SIZE=3][FONT=Verdana][SIZE=2]suspicious.ircbot. Dr. Web CureIt! ничего не нашел. Виндовс ХР сервис пак 3. Постоянно слетает криптозащита в клиент банке. Переустановка виндовс не помогает. При свыполнении скрипта в AVZ [B]"Скрипт лечения/карантина и сбора информации для раздела "Помогите!", AVZ закрылся, файл: virusinfo_syscure.zip- не создан. Остальные шаги прошли штатно. С нетерпением жду совета.[/B][/SIZE][/FONT][/SIZE][/FONT]

- выполните такой скрипт
[CODE]begin
QuarantineFile('C:\PVSW\Bin\w3dbsmgr.exe','');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. Результат загрузки прикрепите к сообщению

Все сделал. virusinfo_files_SERVER.zip прикрепить к сообщению не могу - 11Мб. Я его выложил в запрошенный карантин.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RenameFile('C:\WINDOWS\System32\rpcss.dll', 'C:\WINDOWS\System32\rpcss.bak');
CopyFile('C:\WINDOWS\System32\dllcache\rpcss.dll','C:\WINDOWS\System32\rpcss.dll');
DeleteFile('C:\WINDOWS\system32\drivers\rpcss.bak');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;

Скрипт выполнил.
Высылаю файл после перезагрузки..

Ответ будет?

Фокус не удался. :( Замените файл
C:\WINDOWS\system32\rpcss.dll
на приложенный, загрузившись с какого-нибудь LiveCD.

Большое спасибо. Буду пробовать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\rpcss.dll - [B]Trojan.Win32.Agent.egfz[/B][/LIST][/LIST]