Неизвестный перехватчик в ntfs потоках

Началось все с того что при подключении к инету начал зверски утекать трафик....сканировал различными утилитами, проблема ушла. В результате всех сканов обнаружился троян svchost.exe:exe.exe$DATA, однако находил его только prevx (прога платная). Сегодня просканировал систему с помощью Kaspersky Removal Tool. Обнаружилось два трояна которые до этого безуспешно пытался удалить вручную (rygejo.exe и vucoocennur.exe в папке system32). Касперский успешно удалил первый и написал что невозможно удалить второй....повторная проверка ничего не нашла.
AVZ как показывал раньше так и показывает после всех способов лечения неизвестный перехватчик в нтфс потоках.....и еще какой то в оперативной памяти....логи прилагаю

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vucoocennur.exe','');
SetServiceStart('amyiure4pceakjyy', 4);
DeleteService('amyiure4pceakjyy');
StopService('amyiure4pceakjyy');
DeleteService('pxkbf');
SetServiceStart('pxkbf', 4);
StopService('pxkbf');
QuarantineFile('C:\WINDOWS\system32\drivers\pxkbf.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\bqvkfsph.sys','');
DeleteService('bqvkfsph');
QuarantineFile('C:\WINDOWS\System32\Drivers\bvcaircv.sys','');
DeleteService('bvcaircv');
QuarantineFile('C:\WINDOWS\System32\Drivers\evocqoco.sys','');
DeleteService('evocqoco');
QuarantineFile('C:\WINDOWS\System32\Drivers\hqhfevwu.sys','');
DeleteService('hqhfevwu');
QuarantineFile('C:\WINDOWS\System32\Drivers\lolxigds.sys','');
DeleteService('lolxigds');
QuarantineFile('C:\WINDOWS\System32\Drivers\uqhvnjdq.sys','');
DeleteService('uqhvnjdq');
DelBHO('{1D868E7A-58F1-406A-A16A-BD32A5E369FD}');
QuarantineFile('C:\PROGRA~1\KINOFI~1.NET\IEKINO~1.DLL','');
DeleteFile('C:\PROGRA~1\KINOFI~1.NET\IEKINO~1.DLL');
DeleteFile('C:\WINDOWS\System32\Drivers\uqhvnjdq.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\lolxigds.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\hqhfevwu.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\evocqoco.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\bvcaircv.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\bqvkfsph.sys');
DeleteFile('C:\WINDOWS\system32\vucoocennur.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

профиксить:
[CODE]O4 - HKLM\..\Run: [rogoukouj] C:\WINDOWS\system32\fujoomave.exe
O4 - HKLM\..\RunServices: [rogoukouj] C:\WINDOWS\system32\fujoomave.exe[/CODE]
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('zsfxxtoi7');
QuarantineFile('C:\WINDOWS\system32\drivers\zsfxxtoi7.sys','');
DeleteService('uqhvnjdq');
QuarantineFile('C:\WINDOWS\System32\Drivers\uqhvnjdq.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\lolxigds.sys','');
DeleteService('lolxigds');
DeleteService('hqhfevwu');
QuarantineFile('C:\WINDOWS\System32\Drivers\hqhfevwu.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\evocqoco.sys','');
DeleteService('bvcaircv');
QuarantineFile('C:\WINDOWS\System32\Drivers\bqvkfsph.sys','');
SetServiceStart('bqvkfsph', 4);
QuarantineFile('C:\WINDOWS\system32\roubur.exe','');
QuarantineFile('C:\WINDOWS\system32\vucoocennur.exe','');
DeleteFile('C:\WINDOWS\system32\vucoocennur.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\bqvkfsph.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\bvcaircv.sys');
DeleteFile('C:\WINDOWS\TEMP\catchme.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\lolxigds.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\uqhvnjdq.sys');
DeleteFile('C:\WINDOWS\system32\drivers\zsfxxtoi7.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по ПРавилам.
Повторить логи после перезагрузки.

Карантин выслал.....логи после первого скрипта

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\roubur.exe','');
QuarantineFile('C:\WINDOWS\system32\fujoomave.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\zsfxxtoi7.sys','');
DeleteService('zsfxxtoi7');
DeleteFile('C:\WINDOWS\system32\drivers\zsfxxtoi7.sys');
DeleteFile('C:\WINDOWS\system32\fujoomave.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','rogoukouj');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','rogoukouj');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]Обновите базы AVZ[/B]
Сделайте новые логи

Забыл....еще периодически вылазит сообщение: 16-разрядная подсистема MS-DOS C:\Windows\system32\cmd.exe Процессор NTDVM обнаружил недопустимую инструкцию

Проблема с нтфс не ушла.

[QUOTE='prorock8;590093']AVZ как показывал раньше так и показывает после всех способов лечения неизвестный перехватчик в нтфс потоках.[/QUOTE]С этим все нормально

В логах ничего плохого не увидел

Спасибо всем

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]27[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]