Rootkit kernel mode+backdoor

Прошу о помощи, при проверке pc программой avz выяснилось что таблица KiST перемещена, и много разных функций были взломаны перехватчик-klif.sys (c:windows/system32/drivers/klif.sys)
Один мой друг рассказал мне что у него была такая же проблема, но он не придал этому должного значения,в итоге ему пришлось ставить новый хард так как на старом вдруг кончилось всё место и стало невозможным ничего удалять/записывать и тд кроме того у него при запуске винды появлялось сообщение о проверке диска, и если её не отменить, при проверке спамится одно и то же непонятное сообщение что то вроде indexentry to file 0$ он не смог точно вспомнить, у меня пока ничего этого нет, и мне бы очень не хотелось чтобы дело дошло до этого!Прошу, помогите!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [/CODE]
Загрузите карантин по [URL="http://virusinfo.info/upload_virus.php?tid=11524"]этой[/URL] ссылке.

1. Перехватчик-klif.sys - это перехватчик антивируса Касперского.
2. От антивируса Касперского диск порнухой не забивается и не ломается :)