NOD не может удалить вирус win32/Protector.N вирус,помогите!!

Вирус находится в папке system32/drivers/cdrom.sys помогите,пожалуйста!:(

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Дим\Application Data\Microsoft\roobounnatut.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
DeleteService('tbbvnqzr');
QuarantineFile('C:\DOCUME~1\C184~1\LOCALS~1\Temp\zcwchd.sys','');
QuarantineFile('C:\Documents and Settings\Дим\Application Data\Microsoft\dywojoozous.exe','');
QuarantineFile('C:\Documents and Settings\Дим\Application Data\Microsoft\hady.exe','');
QuarantineFile('C:\Documents and Settings\Дим\Application Data\yftza.exe','');
QuarantineFile('C:\WINDOWS\mirc.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\cystcache.exe','');
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\sysnkey32.exe','');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
QuarantineFile('scvhost.exe','');
QuarantineFile('winlogin.exe','');
QuarantineFile('C:\DOCUME~1\C184~1\LOCALS~1\Temp\drwuninst.exe','');
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\microsoft.exe','');
QuarantineFile('c:\windows\explorer.exe:userini.exe:$DATA','');
QuarantineFile('C:\Documents and Settings\Дим\Local Settings\Temp\9578849.exe','');
QuarantineFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA','');
DeleteFile('C:\WINDOWS\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\Documents and Settings\Дим\Local Settings\Temp\9578849.exe');
DeleteFile('c:\windows\explorer.exe:userini.exe:$DATA');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\microsoft.exe');
DeleteFile('C:\DOCUME~1\C184~1\LOCALS~1\Temp\drwuninst.exe');
DeleteFile('winlogin.exe');
DeleteFile('c:\windows\system32\wuaucldt.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
DeleteFile('C:\WINDOWS\system32\sysnkey32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Dr.Watson');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteFile('C:\Documents and Settings\Дим\Application Data\yftza.exe');
DeleteFile('C:\Documents and Settings\Дим\Application Data\Microsoft\hady.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','goussou');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','goussou');
DeleteFile('C:\Documents and Settings\Дим\Application Data\Microsoft\dywojoozous.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunServices','bakeder');
DeleteFile('C:\DOCUME~1\C184~1\LOCALS~1\Temp\zcwchd.sys');
BC_DeleteSvc('tbbvnqzr');
DeleteFile('C:\Documents and Settings\Дим\Application Data\Microsoft\roobounnatut.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Файл system32/drivers/cdrom.sys замените чистым с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL]

- Повторите логи

Не могу отключить восстановление системы пишет ошибка восстановлени я системы при включении\отключении одного из нескольких устройств.Перезагрузите компьютер и повторите попытку.можно ли выполнить скрипты?

Выполняйте без этого пункта.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]55[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]