Не получаеться удалить Rootkit (syssrv.sys)

Добры день! Хотел попросить о помощи в удалении Rootkit (win32/Rootkit.Agent.NBM). У меня установлен антивирус ESET Smart Security, в процессе работы постоянно всплывает окно с предупреждением, что файл syssrv.sys изолирован удалением, то есть, как я понимаю, антивирус не дает файлу установиться, но я не могу найти причину, почему файл постоянно устанавливается после удаление. Полная проверка системы антивирусом ничего не находит (в т.ч. пробовал и с сайт - пусто). В процессе подготовки информации, которая вам необходима, обнаружил еще как минимум 4 других Rootkit и один KernelMod. Файлы с Диагностикой прилагаю. Буду благодарен за помощь! :)

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cmprop.dll','');
QuarantineFile('msiconf.exe','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('kywzmmjg');
QuarantineFile('C:\WINDOWS\system32\Drivers\nyuiilyw.dat','');
DeleteFile('C:\WINDOWS\system32\Drivers\nyuiilyw.dat');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('msiconf.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('kywzmmjg');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Запрашиваемые файлы выслал, логи обновил (прилагаю)...

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {23F355EA-9CE5-461D-821D-556B6B2ADED0} - C:\WINDOWS\system32\cmprop.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{23F355EA-9CE5-461D-821D-556B6B2ADED0}');
DeleteFile('C:\WINDOWS\system32\cmprop.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите логи...

Гтово, вот логи ...

Чисто, жалобы есть?

Жалоб нет, все работает отлично :D Спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cmprop.dll - [B]Trojan.Win32.BHO.heg[/B] (DrWEB: Trojan.DownLoad.8674)[/LIST][/LIST]