неизвестный NewHeur_PE вирус

[por]

При загрузке системы появляется учетка Adminestrator. Затем Nod32 фиксирует появление неизвестного вируса: "AMON файл C:\WINDOWS\new_drv.sys вероятно неизвестный NewHeur_PE вирус изолирован - удален. Событие в новом файле, созданном приложением C:\WINDOWS\9129837.exe. Файл был перемещен в карантин." По предложенным правилам создал логи. Прошу помощи в лечении компа.

[drongo]

AVZ - Файл - Выполнить скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\net1.exe',''); 
 QuarantineFile('C:\WINDOWS\system32\net.exe','');
 QuarantineFile('C:\WINDOWS\system32\btxppanel.dll','');
 QuarantineFile('c:\acer\emanager\anbmserv.exe','');
 QuarantineFile('C:\WINDOWS\9129837.exe','');
 QuarantineFile('C:\WINDOWS\system32\keyhook.exe','');
 QuarantineFile('btkrnl.sys','');
 QuarantineFile('C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\anubisps.dll','');
 QuarantineFile('c:\windows\system32\acs.exe','');
 QuarantineFile('c:\windows\9129837.exe','');
 DeleteFile('c:\windows\9129837.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После чего пришлите содержимое карантина AVZ в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: http://virusinfo.info/showthread.php?t=7509

[anton_dr]

Дополнительно
Пофиксить в HijackThis

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKCU\..\Run: [ttool] C:\WINDOWS\9129837.exe
O3 - Toolbar: WebAlta Toolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Program Files\WebAlta\Toolbar\WebaltaToolbar.dll (file missing)

[AndreyKa]

C:\WINDOWS\9129837.exe - Trojan.PWS.Braof (Dr.Web)
Нужно убедится что троян удален и изменить все пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\9129837.exe - Trojan-PSW.Win32.Papras.w (DrWEB: Trojan.PWS.Braof)