Перехвачены процессы ядра...

Перехвачены процессы ядра. AVZ находит, нейтрализует, но после перезагрузки снова вылезают.

Отключить антивирус ,интернет.
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

TerminateProcessByName('c:\windows\temp\hp7e1d.exe');
QuarantineFile('c:\windows\temp\hp7e1d.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('c:\windows\temp\hp7e1d.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(12);
RebootWindows(true);
end.[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=16616[/url]
сделать новые логи, как в первом сообщении .

Выполнил:

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Common Files\System\winmgt32k.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

Что внутри winmgt32k.dll ?

winmgt32k.dll не активный судя по логу авз, однако лучше удалить от греха подальше. есть детект симантека с 26 декабря, сейчас и дрвеб его знает kak Trojan.NtRootKit.662
ответ от каспера пока не пришёл, как только так сразу:)

winmgt32k.dll - Rootkit.Win32.Agent.vi
Выполните
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\Program Files\Common Files\System\winmgt32k.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]

И повторите логи.

Скрипт выполнил. Новые логи:

Логи чистые.