Подозрение на руткит

В общем такая проблема несколько недель назад AVZ обнаружил перехватчик НТФС как видно из лога. С тех пор пытаюсь обезвредить вирус сначала грешил на Аваст или на доктор веб но удаление или отключение оных не давало никакого результата. Один раз удалось выловить bus.ini уже отсылал этот файл на проверку к вам. Сканирование с RootkitRevealer показывает наличие скрытых ветвей реестра. Пробовал делать снимки системы и сверять их (параллельно винде стоит Убунту) но толку это не даёт. Кто чем может хлп плз :)

пофиксите ...
[code]
O2 - BHO: (no name) - AutorunsDisabled - (no file)
[/code]
в логах ничего зловредного .... перехваты от эмулятора диска ...