Помогите справится с руткитом.

[kiko37]

Процесс svchost сильно грузит систему.
MBAM настойчиво ругается на C:\WINDOWS\system32\Drivers\ntndis.sys - говорит руткит.
ComboFix запускается, жалуется на работающий резидентом сканер ESET NOD32 (хотя я корректно деинсталировал NOD). После чего делает попытку запустится и исчезает. Причем не просто прекращает работу, а исчезает из папки запуска. Что-то его просто удаляет.
Лог HiJackThis забыл сделать . Но там вроде все что было я поприбивал.
Есть какая-то подозрительная строчка в логе GMERа. Показать?
Да, пытался скопировать лог mbam так увидел вот что

И еще... Посмотрите в логах AVZ на странный номер СП. Я точно знаю что на эту машину ставил систему с интегрированным СП3.
скрипт

Никогда не выполняйте скриптов из других тем, это может нанести вред Вашей ОС.

не помагает. При следующем прогоне MBAM он по прежнему ругается на файл.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\Drivers\bcfnt.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

[kiko37]

Файл карантина отправил.

[olejah]

Файл C:\WINDOWS\system32\Drivers\NDIS.sys надо заменить чистым с дистрибутива.

[kiko37]

Зловред не давал даже скопировать файл ndis.sys c флешки в произвольную папку. Загрузился с LiveCD - прогнал CureIt. Он вылечил ndis.sys в system32 и в dllcache.
После перезагрузки - все прекрасно. Mbam и GMER ничего не находят.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ExecuteWizard('TSW',2,2,true);
end.

В логах чисто.

[kiko37]

Выполнил.

[Никита Соловьев]

чисто

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\ndis.sys - Virus.Win32.Protector.f ( DrWEB: BackDoor.Bulknet.417, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.K virus, AVAST4: Win32:Cutwail-AP [Rtk] )