Подозрение на RootKit

[Shinigami.Ric]

Есть все основания полагать что на машинке завелся Rootkit. Пробежался по машине набором антивирусов. Похоже что-то еще осталось. Все инструкции для помощи выполнил, логи прилагаю. Заранее спасибо.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{954A0637-9147-4b5e-964E-9F20E58FC29D}');
 QuarantineFile('C:\Program Files\RuPass\RuPass.exe','');
 QuarantineFile('C:\Program Files\RuPass\RuPass.dll','');
 DeleteService('hpdj');
 QuarantineFile('C:\DOCUME~1\natasha\LOCALS~1\Temp\hpdj.exe','');
 DeleteFile('C:\DOCUME~1\natasha\LOCALS~1\Temp\hpdj.exe');
 DeleteFile('C:\Program Files\RuPass\RuPass.dll');
 DeleteFile('C:\Program Files\RuPass\RuPass.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=53943

3. Повторите лог virusinfo_syscheck.

4. Такой лог сделайте http://virusinfo.info/showthread.php?t=40118

[Shinigami.Ric]

Сделал. Логи прикрепил. Архив virus.zip загрузил.
Virusinfo_syscheck.zip отказывается влезать в атач. Просто не появляется в списке прикрепленных файлов. Сорри, выложу ссылку на рапиду?
http://rapidshare.com/files/27552791...check.zip.html

[Белый Сокол]

Выполните в GMER следующие команды:

gmer.exe -del file "c:\windows\system32\drivers\TDSSnuli.sys"
gmer.exe -del file "c:\windows\system32\TDSStfxg.dll"
gmer.exe -del file "c:\windows\system32\drivers\TDSSpaxt.sys"
gmer.exe -del file "c:\windows\system32\TDSSofxh.dll"
Компьютер перезагрузится.

Подготовьте новый лог гмер.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\rupass\rupass.dll - not-a-virus:AdWare.Win32.RuPorn.g ( DrWEB: Adware.Rupass, BitDefender: Adware.Generic.13871, AVAST4: Win32:RuPorn [Adw] )
  2. c:\program files\rupass\rupass.exe - not-a-virus:AdWare.Win32.RuPorn.e ( DrWEB: Adware.Rupass, BitDefender: Adware.Generic.58738 )