Проблемы с удалением вируса ntos.exe

Проблемы начались с того, что не запускался антивирус Касперского. Затем обнаружился подозрительный файл ntos.exe в папке c:\windows\system32 и значение параметра реестра userinit, находящийся по пути HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Значение данного параметра: %System%\userinit.exe,C:\WINDOWS\system32\ntos.exe.

При удалении этого параметра вирус мгновенно прописывает его.
Удаление непосредственно файла c:\windows\system32\ntos.exe невозможно, так как он якобы используется.

При загрузки windows приходится вручную запускать explorer.exe :(

Вот такие дела....

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\wsnpoem\audio.dll','');
DeleteFile('C:\WINDOWS\system32\wsnpoem\audio.dll');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [URL]http://virusinfo.info/upload_virus.php?tid=29233[/URL]).

Пофиксите в HijackThis, если останется:
[code]
F2 - REG:system.ini: UserInit=%System%\userinit.exe, %System%\ntos.exe_,C:\WINDOWS\system32\ntos.exe,
[/code]
Перезагрузите компьютер.
Сделайте новые логи, начиная с п.10 правил.

Спасибо большое. Все исправилось, вирус удалился. Фиксить в HijackThis не пришлось.

[CODE]O1 - Hosts: 120.0.0.120 iao_1[/CODE] Вам известен? Если нет - пофиксите.
Сервис Пак 3 нужно поставить, возможно потребуется активация системы.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.eld[/B] (DrWEB: Trojan.MulDrop.18680)[/LIST][/LIST]