Целый зоопарк вирусов/троянов/руткитов. Осталось ли что-нибудь?

[fight_to_death]

Принесли ноутбук, зараженный десятком различных модификаций вирусов. Антивирус Касперского и CureIt находили их в сотнях файлов и лечили. Но после перезагрузки они снова появлялись. Одним из самых надоедливых был Rootkit.Win32.Agent.pr, файлы startdrv.exe, ntos.exe, ctl_w32.sys. Хочется вычистить их до конца. Вообщем помогите

[zerocorporated]

1.В avz выполнить скрипт:

begin
 QuarantineFile('%WinDir%\Temp\startdrv.exe','');
 QuarantineFile('%Windir%\system32\drivers\runtime.sys','');
 QuarantineFile('%Windir%\system32\drivers\runtime2.sys','');
 QuarantineFile('%Windir%\system32\drivers\ip6fw.sys','');
 DeleteFile('%Windir%\Temp\startdrv.exe');
 DeleteFile('%Windir%\system32\drivers\runtime2.sys');
 DeleteFile('%Windir%\system32\drivers\runtime.sys');
 BC_DeleteSvc('runtime');
 BC_DeleteSvc('runtime2');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится.

2.В avz выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZPMStatus(true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\0smbCJRt.exe','');
 QuarantineFile('VESWinlogon.dll','');
 QuarantineFile('C:\WINDOWS\system32\newmaxxsv234.exe','');
 QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
 QuarantineFile('C:\WINDOWS\system32\VESWinlogon.dll','');
 DeleteFile('C:\WINDOWS\system32\newmaxxsv234.exe');
 DeleteFile('C:\WINDOWS\system32\0smbCJRt.exe');
ExecuteSysClean;
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3.Выслать карантин согласно приложению 3 правил

[fight_to_death]

Запрошенные файлы прислал, правда не вижу их.

[Bratez]

В карантине только newmaxxsv234.exe - Trojan-Downloader.Win32.Small.hcs
Сделайте новые логи, посмотрим на результат.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\rupass\\rupass.dll - not-a-virus:AdWare.Win32.BitAccelerator.g (DrWEB: Adware.Rupass)
  2. c:\\windows\\system32\\newmaxxsv234.exe - Trojan-Downloader.Win32.Small.hcs (DrWEB: Trojan.DownLoader.19256)