Rootkit.Win32.Podnuha.bsq

Доброго времени суток!
Уже 3 дня мучаюсь с вирусом Rootkit.Win32.Podnuha.bsq. Я использую лицензию вируса F-Secure, выдаёт сообщение, что в system32 заражён файл borlndm.dll Вылечить, удалить, переименовать, переместить в карантин не удаётся... Наткнулся на Ваш форум, надеюсь на помощь, скрипты сделал как в правилах всё указано, вот

[ATTACH]109769[/ATTACH]

[ATTACH]109770[/ATTACH]

[ATTACH]109771[/ATTACH]



Надеюсь на Вашу помощь, Спасибо за внимание!
Юрий

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msupdte.exe','');
DeleteService('lxvtdxgg');
DeleteService('Fltmrver');
QuarantineFile('Fltmrver.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\lxvtdxgg.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\lxvtdxgg.sys');
DeleteFile('Fltmrver.sys');
DeleteFile('C:\WINDOWS\system32\msupdte.exe');
ExecuteRepair(6);
ExecuteRepair(8);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

карантин послан
вот логи
[ATTACH]109989[/ATTACH]

[ATTACH]109990[/ATTACH]

[ATTACH]109991[/ATTACH]



P.S. как только сделал логи, антивирус опять напомнил о вирусе, нажал "удалить" и о чудо - удалилось

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\lxvtdxgg.sys - [B]Trojan.Win32.BHO.ext[/B] (DrWEB: Trojan.NtRootKit.1652)[/LIST][/LIST]