Помогите вирус Hacktool.Rootkit

[Depo]

Стоит (WindowsXP SP2) Антивирус Symantec ловит при загрузке бросает в карантин удаляет, при новой загрузки системы происходит тоже самое помогите

Virus name: Hacktool.Rootkit
C:\WINDOWS\system32\DefLib.sys

[V_Bond]

отключите антивирус ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-2464834557-2652003174-2702613715-1147\Dc169.exe','');
 QuarantineFile('C:\Documents and Settings\artyr.EKSM\ie_updates3r.exe','');
 QuarantineFile('C:\Documents and Settings\artyr.EKSM\Local Settings\Temporary Internet Files\Content.IE5\45C1E3OL\ieupdater[1].exe','');
 QuarantineFile('C:\Documents and Settings\artyr.EKSM\Local Settings\Temporary Internet Files\Content.IE5\2ZEJUTQZ\ieupdater[1].exe','');
 QuarantineFile('C:\DOCUME~1\ARTYR~1.EKS\LOCALS~1\Temp\winlogon.exe','');
StopService('Google Online Search Service'); 
SetServiceStart('Google Online Search Service', 4);
DeleteService('Google Online Search Service');
 QuarantineFile('C:\WINDOWS\system32\DefLib.sys','');
 QuarantineFile('c:\docume~1\artyr~1.eks\locals~1\temp\winlogon.exe','');
 QuarantineFile('c:\windows\system32\winlagons.exe','');
 DeleteFile('c:\windows\system32\winlagons.exe');
 DeleteFile('c:\docume~1\artyr~1.eks\locals~1\temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\DefLib.sys');
 DeleteFile('C:\DOCUME~1\ARTYR~1.EKS\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\Documents and Settings\artyr.EKSM\Local Settings\Temporary Internet Files\Content.IE5\2ZEJUTQZ\ieupdater[1].exe');
 DeleteFile('C:\Documents and Settings\artyr.EKSM\Local Settings\Temporary Internet Files\Content.IE5\45C1E3OL\ieupdater[1].exe');
 DeleteFile('C:\Documents and Settings\artyr.EKSM\ie_updates3r.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-2464834557-2652003174-2702613715-1147\Dc169.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Depo]

Выкладую логи и карантин
Заранее Огромное спасибо

[Макcим]

В логах всё нормально, только нужно отключить восстановление системы.

[Depo]

Maxim
Извини а как отключть востанов системы ?

[V_Bond]

приложение 1 правил ....

[Depo]

Большое СПАСИБО!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\deflib.sys - Trojan.Win32.Agent.asu (DrWEB: Trojan.NtRootKit.312)