Проблема с syssenddrv.sys

[Kortess]

Здравствуйте.
После каждой перезагрузки антивирус сообщает об уничтожении вируса.
Станция: SEMDM (tcp/192.168.0.23:1036).
Время: 12/12/2008 14:15:15.640.
Источник: Dr.Web (R) Enterprise Scanner for Windows (NT AUTHORITY\SYSTEM:NT AUTHORITY\SYSTEM).
Объект: "c:\windows\system32\drivers\synsenddrv.sys" (BUILTIN\Администраторы:NT AUTHORITY\SYSTEM).
Тип: инфицирован.
Инфекция: Trojan.NtRootKit.1653.
Действие: удален.
--
Искренне Ваш,
Dr.Web (R) Enterprise Server 4.44.1-200802190 (Windows 2003 Standard Edition x86 (Build 3790), Service Pack 1)

HDD снимал и проверял на другом компьютере, ничего не обнаружилось. Скачивал образ загрузочного диска с сайта DrWeb, проверял всю систему - не помогло. Пришлось установить Оутглюк, уж больно вирус общительный попался(

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
 BC_DeleteSvc('synsend');
 BC_DeleteSvc('buiuwtmxdbzf');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил, если будет не пуст
(загружать тут: http://virusinfo.info/upload_virus.php?tid=35560).
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

[Kortess]

Карантин пуст.
Лог syscheck прикрепил. Антивирус не выдал сообщения о вирусах.

[V_Bond]

ничего плохого ...

[Kortess]

Спасибо.