вирус Hacktool.Rootkit в файле synsenddrv.sys

Symantec AntiVirus постоянно через некоторые промежутки выкидывает сообщение:

Scan type: Auto-Protect Scan
Event: Threat Found!
Threat: Hacktool.Rootkit
File: C:\WINDOWS\system32\drivers\synsenddrv.sys
Location: C:\WINDOWS\system32\drivers
Computer: FURMANS
User: SYSTEM
Action taken: Clean failed : Quarantine failed : Delete succeeded : Access denied
Date found: Thursday, July 02, 2009 9:48:11 AM

Это сообщенние появляется переодически независимо от подключения к интернету. Антивирус хочет удалить файл synsenddrv.sys, но не может так как файла уже нет, и так каждый раз.

Помогите пожалуста

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\csrss.exe','');
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\port135sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\CH341SER.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\PAR1284.sys','');
QuarantineFile('C:\WINDOWS\system32\actmovieb.exe','');
QuarantineFile('C:\WINDOWS\system32\ABA6Rpg.exe','');
QuarantineFile('C:\WINDOWS\system32\1025b.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\MAC_MOT.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
QuarantineFile('c:\flexlm\lmgrd.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
DeleteFile('C:\WINDOWS\system32\1025b.exe');
DeleteFile('C:\WINDOWS\system32\ABA6Rpg.exe');
DeleteFile('C:\WINDOWS\system32\actmovieb.exe');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('digeste.dll');
DeleteFile('C:\WINDOWS\system32\digeste.dll');
DeleteFile('C:\WINDOWS\csrss.exe');
DeleteService('systemntmi');
DeleteService('port135sik');
DeleteService('nicsk32');
DeleteService('i386si');
DeleteService('acpi32');
DeleteService('synsend');
BC_DeleteSvc('systemntmi');
BC_DeleteSvc('port135sik');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('i386si');
BC_DeleteSvc('acpi32');
BC_DeleteSvc('synsend');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Повторить логи

Логи повторно

Карантин тоже был оправлен

1.Проблема еще наблюдается?

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=c:\windows\explorer.exe
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe [/CODE]

Проблема наблюдается как прежде, даже после последнего действия.

Тогда повторите лог virusinfo_syscure.zip но [URL="http://www.drpbk.dp.ua/cure/mf/game.pif"]этой версией AVZ [/URL] и дополнительный лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

Логи отправлены

Через Гмер удалить: C:\WINDOWS\system32\drivers\000010A8.sys
если не получиться, то удалить его IceSwordом.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelCLSID('95289393-33EA-4F8D-B952-483415B9C955');
BC_DeleteSvc('synsend');
QuarantineFile('C:\WINDOWS\system32\custmon2k.dll','');
BC_DeleteFile('C:\WINDOWS\system32\drivers\000010A8.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
QuarantineFile('C:\WINDOWS\system32\drivers\ushnxwpoymcsa.sys','');
BC_DeleteFile('C:\WINDOWS\system32\drivers\ushnxwpoymcsa.sys');
DeleteFile('crypts.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать новые логи после перезагрузки.

Файл C:\WINDOWS\system32\drivers\000010A8.sys
нигде найти не удалось

но после скрипта и новых логов вирус похоще исчез, за 30 мин. работы ниразу не появился, а раньше появлялся сразу после загрузки системы.

Ура!!! Большое Спасибо!

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe
[code]gmer.exe -del service gdnhin
gmer.exe -del file "C:\WINDOWS\system32\drivers\ushnxwpoymcsa.sys"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gdnhin"
gmer.exe -reboot[/code]И запустите cleanup.bat
Компьютер перезагрузится

Сделать новый лог gmer

Cleenup выполнился с ошибками, ничего сделать ему не удалось
Лог прикреплен

[QUOTE='geylordfocker;429077']ничего сделать ему не удалось[/QUOTE]Напротив. В логе чистота :)
Больше проблем нет?

Больше никаких проблем c троянами ипрочими паразитами!
Единственное что замечено, что интернет по сети раздавать не могу, служба WMI повреждена, на вкладке где разрешалось использовать соединение другими пользователями сети, эти опции отсутствуют см. изображения. И точек востановления нет. Но Это уже совсем другая история.
Большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]