Меня одолела непонятная хрень. Помогите пжлст!

[Цых]

Решил на днях проверить свой комп вашей утилитой и обнаружил кучу страшных красных строчек. По пункту 1.5 дык вообще впервые вижу красные строки. Самостоятельно избавиться не удалось, прошу помочь.

Примечание
fireface.exe - это софт-микшер аудиоинтерфейса RME Fireface 800

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\vtimidi.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\vtiaudio.sys','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Цых]

Архив с вирусом загрузил, логи выслал (или лог лечения тоже нужен?). Все равно по пункт 1.5 - красное так и осталось. А вот те spxf.sys - это вы говорили какой-то эмулятор привода CD-ROM? А у меня вроде ничего не установлено.

[Цых]

Ребят, что, никто не поможет избавиться от этой фигни?

1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 86F6A1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 86F6A1F8 -> перехватчик не определен
Проверка завершена

[light59]

У вас Daemon Tools стоит.
Где лог virusinfo_syscure.zip ?

[Цых]

У вас Daemon Tools стоит.
Где лог virusinfo_syscure.zip ?

Daemon Tools не установлен
virusinfo_syscure.zip прилагаю

[V_Bond]

Daemon Tools не установлен

установлен - установлен , может конечно неправильно деинсталирован ....
*

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ntos.exe - Trojan-Dropper.Win32.Agent.abdh (DrWEB: Trojan.PWS.Panda.9)