Помогите пожалуйста с Hacktool.Rootkit

[Mirogor]

ПОМОГИТЕ! Каждый раз при выходе в интернет SAV сообщает о угрозе Hacktool.Rootkit и требует перезагрузки. После перезагрузки все повторяется. Угроза появляется каждый раз на новом файле. Где-то после часа работы на PC задействовано около 150 процессов и трафик интернета постоянно занят. Зарание спасибо!

[Wild Spirit]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.

- Пофиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,autorun.bat

- Выполните скрипт

begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
DelCLSID('8DAE90AD-4583-4977-9DD4-4360F7A45C74');
 QuarantineFile('c:\Backup_Drivers\svchost.exe','');
 QuarantineFile('autorun.bat','');
 QuarantineFile('C:\WINDOWS\system32\msdirect.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ksi32sk.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
 QuarantineFile('c:\documents and settings\Д ом\Д ом.exe','');
 DeleteFile('c:\documents and settings\Д ом\Д ом.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
 DeleteFile('C:\WINDOWS\system32\msdirect.sys');
 DeleteFile('c:\Backup_Drivers\svchost.exe');
 DeleteService('amd64si');
 DeleteService('ksi32sk);
 DeleteService('msdirect');
BC_ImportALL;
SysCleanAddFile('autorun.bat');
ExecuteSysClean;
BC_DeleteSvc('amd64si');
BC_DeleteSvc('ksi32sk);
BC_DeleteSvc('msdirect');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи в нормальном режиме.
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин (http://virusinfo.info/upload_virus.php?tid=49099) вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Mirogor]

Логи загрузил

[PavelA]

Профиксить:

O4 - HKUS\S-1-5-18\..\Run: [SystemDriverLoad]  (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [SystemDriver]  (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [FDriver]  (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [ADriver]  (User 'SYSTEM')

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\д ом\д ом.exe - Trojan.Win32.Rabbit.jo ( DrWEB: Trojan.Inject.5881 )