Rootkit.Win32.Agent.irp не могу справится

В компе появился Rootkit.Win32.Agent.irp, так его определяет KAV.
KAV бессилен его вычистить. Он определяет зараженный файл, лечит его или удалаяет, но вирус создает новые файлы в папке win/system32/driver и проверка затягивается на неопределенное время. Сам KAV пишет, что проверка будет завершена через трое суток.
Созданные вирусом файлы (до 20 000 штук :rtfm:за сутки) имеют одно расширение .sys и один размер 21 664 b. Я их удаляю без возможности восстановления, но вирус создает новые.
и еще момент - при подключении интернет вирус начинает что-то передавать в сеть - объем исходящего трафика (по показаниям счетчика) составляет до 70 мб за 10 минутный сеанс. Что он передает и как - не знаю.
Прошу помочь. С уважением...8)
К сему прилагаю логи:

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
DeleteService('tpfhqpnta');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
DeleteService('tcpsr');
DeleteService('lkanwl');
DeleteService('mogvxxv');
DeleteService('hapsdbrvz');
DeleteService('dtgzkcnkn');
QuarantineFile('C:\WINDOWS\system32\07.tmp','');
QuarantineFile('C:\WINDOWS\system32\01.tmp','');
DeleteService('byojkry');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati4ejxx.sys','');
DeleteService('ati4ejxx');
QuarantineFile('C:\WINDOWS\System32\drivers\arq07b5.sys','');
DeleteService('arq07b5');
DeleteFile('C:\WINDOWS\System32\drivers\arq07b5.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4ejxx.sys');
DeleteFile('C:\WINDOWS\system32\01.tmp');
DeleteFile('C:\WINDOWS\system32\07.tmp');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('digeste.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новые логи.
Загрузить карантин по ссылке [url]http://virusinfo.info/upload_virus.php?tid=44335[/url]

выполнил, высылаю.
вирус создал новые файлы, типа gbd78ad.sys 21664 б

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\gbd78ad.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\gbd78ad.sys');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ids5d4e');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новые логи.

Скрипт выполнил. После перезагрузки появились новые файлы в папке //driver Список файлов, которые были созданы или изменены после перезагрузки в паке win/sistem32/driver/ прилагаю в формате .pdf

Перечень после выполнения всех операция и отсылки логов в win/sistem32/driver/ прилагаю в формате .pdf

kl1.sy - очень странный у Вас драйвер сидит. ;)
Строка из лога:
>>Функция NtOpenFile (74) перехвачена (805715E7->F83E9030), перехватчик kl1.sy

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
BC_DeleteSvc('rmcf15e');
DeleteFile('C:\WINDOWS\System32\drivers\qlgc5cb.sys');
QuarantineFile('C:\WINDOWS\System32\drivers\qlgc5cb.sys','');
QuarantineFile('kl1.sy','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи.

Выполнил, высылаю.
Карантин высылаю тоже

В логах чисто, установите SP3+all updates...

Надо только еще разок сделать полную проверку Касперским.
В карантин пара левых драйверов влетело, пусть а/вирус с ними разбереться.

проверку сделал, Касперский обнаружил еще кучу зараженных файлов в паке /driver. список прилагаю/
Такое ощущение, что касперский отлавливает зараженный файл, лечит его, удалаяет, а вирус создает новый. и так по кругу. Изначально у меня касперский проверял комп и назначил окончание проверки через трое суток. а зараженных файлов за последние три дня - более 30 000.
Я думаю - касперский удаляет следствие, а причина - вирус, остается не тронутым и генерирует новые зараженные файлы .sys
что делать :clapping:

[QUOTE=PavelA;391672]kl1.sy - очень странный у Вас драйвер сидит. ;)[/QUOTE]
Строка из лога:
>>Функция NtOpenFile (74) перехвачена (805715E7->F83E9030), перехватчик kl1.sy

kl1.sys - драйвер касперского. я его сдуру (или от отчаянья) удалил, теперь половина касперского (сетевой экран и так далее) НЕ РАБОТАЕТ.
Если можно вышлите новый файл. копии не сохранилось, а дистрибутив - не доступен. у меня стоит kav 7.0

[QUOTE=Sanya K;391733]у меня стоит kav 7.0[/QUOTE]Удалите, установите КАВ 8 Попробуйте сначала установить 7-ку по новой: [url]http://www.kaspersky.ru/productupdates?chapter=186544972[/url] Зайдите в Панель управления/приложения, нажмите против КАВ Удалить. ИМО там есть опция Воостановить или Ремонтировать.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]31[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\mheff1d.sys - [B]Rootkit.Win32.Agent.irp[/B] ( DrWEB: Trojan.NtRootKit.2881, BitDefender: Rootkit.Otlard.A )[*] c:\windows\system32\drivers\nipf654.sys - [B]Rootkit.Win32.Agent.irp[/B] ( DrWEB: Trojan.NtRootKit.2881, BitDefender: Rootkit.Otlard.A )[/LIST][/LIST]