Зараженный файл cdrom.sys

На компьютере стоит EsetNod 32 он постоянно ругается следующим сообщением:
"C:\WINDOWS\system32\drivers\cdrom.sys Win32/Protector.H вирус Ошибка при удаление - действие недоступно для этого типа объекта Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\system32\svchost.exe."
Припроверки в безопасном режиме avptool его не нашла, и при нормальной загрузке системы нод вновь продолжает ругаться на этот файл. Помогите разобраться с этой заразой.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]

+к [B]polword[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]C:\WINDOWS\system32\DRIVERS\cdrom.sys[/B] и [B]C:\WINDOWS\system32\dllcache\cdrom.sys[/B] замените чистыми с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

Сделайте новые логи

[QUOTE=polword;608475]- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL][/QUOTE]

Лог прикрепил

Карантин отослал. Подтвердите получение пожалуйста.

Сохраните текст ниже как cleanup.bat в ту же папку, где находится gho5vtip.exe (gmer)
[CODE]gho5vtip.exe -del service zbekuun
gho5vtip.exe -del file "C:\WINDOWS\system32\dvhzp.dll"
gho5vtip.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zbekuun"
gho5vtip.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zbekuun"
gho5vtip.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

+ выполните написанное в [URL="http://virusinfo.info/showpost.php?p=608484&postcount=3"]сообщении №3[/URL]

[QUOTE=thyrex;608484]

[B]C:\WINDOWS\system32\DRIVERS\cdrom.sys[/B] и [B]C:\WINDOWS\system32\dllcache\cdrom.sys[/B] замените чистыми с дистрибутива [URL]http://virusinfo.info/showthread.php?t=51654[/URL]

Сделайте новые логи[/QUOTE]


Попытался сделать по инструкции но в ответ получаю сообщение в командной строке "не удалось создать файл cdrom.sys" и так в обоих случаях.

[QUOTE=thyrex;608534]Сохраните текст ниже как cleanup.bat в ту же папку, где находится gho5vtip.exe (gmer)
[CODE]gho5vtip.exe -del service zbekuun
gho5vtip.exe -del file "C:\WINDOWS\system32\dvhzp.dll"
gho5vtip.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zbekuun"
gho5vtip.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\zbekuun"
gho5vtip.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

+ выполните написанное в [URL="http://virusinfo.info/showpost.php?p=608484&postcount=3"]сообщении №3[/URL][/QUOTE]

Сценарий выполнил на 2 и 3 пункте выдал ошибку о не найденых путях.

Новый лог прикрепил

Пробовали все варианты, указанные в инструкции?

Лог gmer чист

[QUOTE=thyrex;608588]Пробовали все варианты?

Лог gmer чист[/QUOTE]

Нет пробовал только вариант из под консоли востановления Windows.
Live cd будет только завтра чтобы проделать второй вариант.

[QUOTE=thyrex;608484]
[B]C:\WINDOWS\system32\DRIVERS\cdrom.sys[/B] и [B]C:\WINDOWS\system32\dllcache\cdrom.sys[/B] замените чистыми с дистрибутива [URL]http://virusinfo.info/showthread.php?t=51654[/URL]
[/QUOTE]

Операцию проделал с помощью Live CD, ESET больше не ругается.

Установите [URL=" http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все новые заплатки
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/URL]
Установите [URL="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/URL] или удалите старый

Все рекомендации выполнены. Следов заразы не наблюдается. Спасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\cdrom.sys - [B]Rootkit.Win32.Agent.beqd[/B] ( DrWEB: Win32.Lutin.2, BitDefender: Gen:Rootkit.Heur.fuW@Da92Yso, AVAST4: Win32:Cutwail-AG [Trj] )[/LIST][/LIST]