Проблема с Trojan.NtRootKit

[Виндичи]

При сканировании Dr. Web пишет:

Процесс в памяти: C:\WINDOWS\system32\svchost.exe:1000 Trojan.NtRootKit.2415 Обезврежен
c:\windows\system32\drivers\synsenddrv.sys Trojan.NtRootKit.1653

При каждом включении компьютера данная ситуация повторяется. Скорость интернета из-за этого, судя по всему, практически нулевая. Время от времени заражаются другие файлы. Если возможно, прошу помочь.

[Bratez]

На время выполнения отключите интернет и антивирус.

Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{2C6D332F-AB92-487A-A35C-2481FEE97E95}: NameServer = 85.255.114.42,85.255.112.86
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.42 85.255.112.86
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.42 85.255.112.86
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.42 85.255.112.86
O20 - Winlogon Notify: swapdm - swapdm.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msansspc.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\yzsrx.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\yzsrx.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
 DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('synsend');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=38470).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Виндичи]

Пофиксите в HijackThis:

Сделано.

Выполните скрипт в AVZ:

Сделано.

Пришлите карантин согласно приложению 3 правил

Карантин выслан:
Файл сохранён как 090129_113233_virus_498169a11badf.zip
Размер файла 36150
MD5 d2571f5825382542f0b74c28897fe7e9

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 ClearQuarantine;    
 DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.

В логах чисто, установите SP3+all updates...

[Виндичи]

Большое вам спасибо, господа специалисты=)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\synsenddrv.sys - Rootkit.Win32.Small.bk (DrWEB: Trojan.NtRootKit.1653)
  2. c:\\windows\\system32\\drivers\\yzsrx.sys - Rootkit.Win32.Agent.guu