RootKit.Gen и Dropper.Gen

День добрый!
Есть ряд проблем с антивирусной защитой и не только, а именно:
1.При запуске тектового редактора или строки поиска в поле для ввода текста самопроизвольно появляется строка "еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуы1ееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые"(или аналогичная на латинице, т.е. testtesttest и т.д.)
2.AVIRAAntivir выдаёт сообщение о наличии вирусов Rootkit.Gen и Dropper.Gen в файлах A0029538.sys и A0029539.sys соответственно, однако сами файлы через поиск найти не удаётся.
3.AVZ выдаёт подозрение на BackDoor в файле Kernelx86.sys в папке C:\Windows\System32\drivers
4.Антивирусная программа не установлена.
5.CureIt при быстрой проверке в Безопасном режиме вирусов не находит.
6.[removed]
7.При первой попытке создать архив virusinfo_syschek.zip был ряд ошибок в AVZ и создался архив virusinfo_files_"Имя пользователя".zip (не прикрепляю, т.к. противоречит Правилам)

Прошу Вашей помощи. Логи прилагаю.

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.


-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
QuarantineFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe','');
QuarantineFile('C:\WINDOWS\system32\4D3AB5\5AD325.EXE','');
DeleteFile('C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- [URL="http://virusinfo.info/upload_virus.php?tid=62166"]Закачайте файл ..\avz\quarantine.zip[/URL] для анализа.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

1. Отключил от Lan (Интернет через Lan).
2.Отдельный Firewall не установлен. Брандмауэр Windows отключен.Антивирусное ПО - не найдено.
3.Восстановление отключено.
4.При выполнении скрипта появлялись те же ошибки, что и при первой попытке создания virusinfo_syscheck.zip
5.Неизвестное устройство не появилось.
6.Выполнил Очистку системы AVZ.Корзина пуста.
7.Выполнена перезагрузка.
8.Новые логи и карантин прилагаю.

Благодарю за помощь.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32','');
QuarantineFile('C:\WINDOWS\system32\wmisrpc.exe','');
QuarantineFile('C:\WINDOWS\system32\4D3AB5\5AD325.EXE','');
DeleteFile('C:\WINDOWS\system32\4D3AB5\5AD325.EXE');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','5AD325');
DeleteFile('C:\WINDOWS\system32');
DeleteFileMask('C:\WINDOWS\system32\4D3AB5', '*.*', true);
DeleteDirectory('C:\WINDOWS\system32\4D3AB5');
DeleteFile('C:\Windows\Tasks\system32.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]