Подозрение на RootKit seneka

AVZ ругаеццо, а сам файлик найти не может!! странно весьма, логи прилагаю.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\senekaoxviqjda.sys','');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
DelBHO('{29F7B7FA-ADC8-48EA-9E1C-EA87A05AE642}');
QuarantineFile('C:\WINDOWS\system32\sbb.dll','');
DeleteFile('C:\WINDOWS\system32\sbb.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\WINDOWS\system32\drivers\senekaoxviqjda.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

скрипт сделал, карантин выслал.
логи:

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Mjcore\Mjcore.dll','');
QuarantineFile('C:\WINDOWS\system32\mscorews.dll','');
DeleteFile('C:\WINDOWS\system32\mscorews.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

вроде машинка нормально себя ведет. логи вкладываю, карантин вроде пустой, файлик, который помещался в карантин в скрипте, сожрал нод при проверке, я его забыл отключить :(

Лог HJT сделайте...

сделал

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\senekaoxviqjda.sys - [B]Rootkit.Win32.Pakes.iv[/B] (DrWEB: BackDoor.Tdss.57)[/LIST][/LIST]