Trojan.NtRootKit.1653 в synsenddrv.sys. Система не загружается кроме как в Safemode [Rootkit.Win32.Agent.hki, Trojan-Ransom.Win32.Hexzone.aah ]

Здравствуйте.
Компьютер не загружается в обычном режиме.

Загружается до выбора пользователя, затем обрушивается в синий экран с ошибкой 0x0000008E или 0x00000050

Пролечил CureIT! в Safe mode. После лечения комп перестал даже доходить до выбора пользователей. Останавливается на голубом экране с надписью "Запуск Windows".

В Safe mode загружается. Очередной запуск CureIT! показал вирус Trojan.NtRootKit.1653 в synsenddrv.sys и что он удален. После перезагрузки возникает вновь.

Логи сделаны в Safe mode

Выручайте, систему переустанавливать катастрофе подобно.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{025BD7E6-DC03-46F0-8A3C-24C35ABF360C}');
QuarantineFile('C:\WINDOWS\system32\wnxlib.dll','');
DeleteService('Winvc17');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winvc17.sys','');
DeleteService('cpyywtfann');
QuarantineFile('C:\WINDOWS\system32\drivers\wpvynwztbmcs.sys','');
DeleteService('TermServicenSvcLog');
DeleteService('SysmonLogPAVSRV');
DeleteService('ShellHWDetectionmnmsrvc');
DeleteService('ImapiServicesrservice');
DeleteService('FastUserSwitchingCompatibilityVSS');
DeleteService('Dhcpxmlprov');
DeleteService('BrowserVSS');
QuarantineFile('C:\WINDOWS\system32\drivers\625.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\796.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\62.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys','');
DeleteService('ensqio');
DeleteFile('C:\WINDOWS\system32\DRIVERS\ensqio.sys');
DeleteFile('C:\WINDOWS\system32\drivers\62.exe');
DeleteFile('C:\WINDOWS\system32\drivers\796.exe');
DeleteFile('C:\WINDOWS\system32\drivers\625.exe');
DeleteFile('C:\WINDOWS\system32\drivers\843.exe');
DeleteFile('C:\WINDOWS\system32\drivers\328.exe');
DeleteFile('C:\WINDOWS\system32\drivers\671.exe');
DeleteFile('C:\WINDOWS\system32\drivers\984.exe');
DeleteFile('C:\WINDOWS\system32\drivers\wpvynwztbmcs.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc17.sys');
DeleteFile('C:\WINDOWS\system32\wnxlib.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо, уважаемый Гриша!

Скрипт выполнил, система стала загружаться.
Карантин отослал, новые логи сделал

Выполните скрипт[CODE]begin
DelBHO('025BD7E6-DC03-46F0-8A3C-24C35ABF360C');
end.[/CODE]В логах чисто.

Спасибо уважаемым хелперам за ОЧЕНЬ оперативную помощь!
С удовольствием поддержал проект через вебмани

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\wnxlib.dll - [B]Trojan-Ransom.Win32.Hexzone.aah[/B][/LIST][/LIST]