Помогите с Rootkit.win32.small.bk

[COLOR=black][FONT=Verdana]Добрый день. Помогите, пожалуйста, изгнать [B]Rootkit.win32.small.bk[/B]. [/FONT][/COLOR]
[COLOR=black][FONT=Verdana]Касперский постоянно ругается, но [B]syssenddrv.sys[/B] то найти не может, то прав не имеет.[/FONT][/COLOR]

Примечание: п.8 [COLOR=black][SIZE=1][FONT=Verdana][SIZE=1]Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив [/SIZE][SIZE=1]"Скрипт лечения/карантина и сбора информации для[/SIZE] [SIZE=1]раздела "Помогите!" virusinfo.info"[/SIZE][SIZE=1]. Нажмите [/SIZE][SIZE=1]"Выполнить отмеченные[/SIZE] [SIZE=1]скрипты"[/SIZE][SIZE=1]. [I]Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip[/I][/SIZE][/FONT][/SIZE][SIZE=1][FONT=Times New Roman][I].
[/I]Выполнить не удалось, в процессе AVZ выдает ошибку, прикрепил лог, который удалось сохранить.[/FONT][/SIZE][/COLOR][COLOR=black][FONT=Verdana]

[/FONT][/COLOR]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\vrubzfimgxs.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\vrubzfimgxs.sys');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteService('synsend');
BC_Importall;
BC_DeleteSvc('synsend');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=40371"]http://virusinfo.info/upload_virus.php?tid=40371[/URL]
Попробуйте сделать лог virusinfo_syscure.zip.

Карантин прислал.
Сделать лог virusinfo_syscure.zip не получается как и раньше.

Ошибку выдаёт или ещё что-то?
Лог virusinfo_syscheck.zip повторите

virusinfo_syscheck.zip сделал.
При попытке сделать лог virusinfo_syscure.zip возможны два варианта: или вылетает без сообщения об ошибке или вылетает с сообщением об ошибке и предложением отослать ошибку через интернет.

Пофиксите в Hijackthis
[code]
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing)[/code]

в avz
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\vrubzfimgxs.sys');
BC_ImportDeletedList;
BC_DeleteSvc('ageqdr');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
попробуйте снова лог syscure сделать. Если нет, то syscheck...

Пофиксил.
Выполнил.
На syscure вылетел. Сделал syscheck.
Может мне чтонибудь с AVZ сделать?
ЗЫ Касперский перестал ругатся вроде.

Скачайте AVZ у меня из подписи и попробуйте им.

Скачал. Где то в середине проверки вылетела ошибка "Acces violation at address 0040253C in module 'toto.pif'. Write of address 4643535D. И окошко с ошибкой появлялось где то раз в секунду.
В самом AVZ было написано:
"3. Сканирование дисков
Ошибка выполнения команды RUNSCAN, ошибка - Access violation at address 00402161 in module 'toto.pif'. Read of address 4643534D
Создание архива с файлами из карантина
Ошибка выполнения команды CREATEQURANTINEARCHIVE, ошибка - Access violation at address 0040253C in module 'toto.pif'. Write of address 4643535D
Выполняется исследование системы"

На всякий случай вот лог:

Скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer[/URL]. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Вот, пожалуйста.

В логе его не видно, сделайте 2 стандартный скрипт...

Сделал.

Ничего плохого...

Огромное спасибо!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\vrubzfimgxs.sys - [B]Rootkit.Win32.Agent.hsn[/B][/LIST][/LIST]