Атака вирусов, не видит диск G:\

Описание проблемы:
На одном сайте (проверенном вроде бы) подвергся вирусной атаке. Антивирус (аваст) что-то там сделал, но вирусы всё равно просочились. Главный результат - система не видит диск G:\ (он у меня второй физический, не разбит, файловая система NTFS (на C:\ и E:\ - FAT), сообщает, что он не отформатирован. Использование CureIt привело к обнаружению и ликвидации каких-то троянов, но проблемы это не решило. Касперский AVP Tool не запускает сканирование, жалуется на какой-то сбой. Вот, вроде всё описал. Помогите, пожалуйста. Заранее благодарю. Александр

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\msword98.exe','');
QuarantineFile('C:\WINDOWS\System32\khooker.exe','');
QuarantineFile('c:\documents and settings\admin\msword98.exe','');
TerminateProcessByName('c:\documents and settings\admin\msword98.exe');
DeleteFile('c:\documents and settings\admin\msword98.exe');
DeleteFile('C:\WINDOWS\System32\khooker.exe');
DeleteFile('C:\WINDOWS\system32\msword98.exe');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=52320[/URL]

3. Повторите логи.

Карантин выслал.

Новые логи.

Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]

Скачал Gmer, но все попытки его применения заканчивались безрезультатно. Через 20 секунд после нажатия кнопки Scan комп начинал показывать синий экран. Попробовал в безопасном режиме, но тут смерть наступала сразу после запуска Scan. :(

[QUOTE=Avil;451331]Через 20 секунд после нажатия кнопки Scan комп начинал показывать синий экран. [/QUOTE]Вы антивирус и файрвол отключали? Попробуте такой лог сделать: [url]http://virusinfo.info/showthread.php?t=37840[/url]

Да, антивирус отключал, файрвола не имею.

Запрошенный Вами лог сделал.

Деисталлируйте драйвер Vba32 AntiRootkit через меню [B]ArKit Driver[/B].

Ничего зловредного в логах нет. Что с проблемами?

Деинсталлировал драйвер.
Проблема осталась. Диск G:\ воспринимается как неотформатированный, соответственно, он недоступен.

На нем что-то есть?

Да, больше 300 ГБ ценнейшей информации. Всё работало нормально, пока не напали вирусы. Как только напали, сразу диск перестал читаться.

Попробуйте подключить диск к другому компьютеру и посмотрите что с ним.

Попробую...
Кстати, и в других дисках исчезли их имена, хотя они были, осталось просто - "локальный диск C:\ или E:\", но они работают, а этот нет...:(
Может что-то страслось с воприятие NTFS на моём компе?

Возможно, был удален зараженный драйвер ntfs.sys
Распакуйте приложенный файл ntfs.zip в папку C:\WINDOWS\system32\DRIVERS
Запустите файл ntfsreg.reg из архива ntfsreg.zip
Перезагрузите компьютер. Помогло?

Попробую, спасибо. А то я диск уже снял и на работу унёс, чтобы к другому компу присоединить.

1. Присоединение к другому компьютеру показало, что диск в порядке.
2. Действительно, Установка на место ntfs.sys помогла, но запуск файла реестра не удался - "сбой доступа к реестру". Тем не менее, почему-то всё заработало. Почему так?

Большое человеческое спасибо всем помогшим!!

P.S. Что посоветуете, чтобы случившееся не повторилось?

[QUOTE=Avil;453549]Что посоветуете, чтобы случившееся не повторилось?[/QUOTE]Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\msword98.exe - [B]Trojan-Downloader.Win32.Mutant.egl[/B] ( DrWEB: Trojan.DownLoad.41506, BitDefender: Trojan.Generic.2317959, AVAST4: Win32:Trojan-gen {Other} )[/LIST][/LIST]