Win32/Protector.I вирус - cdrom.sys

Доброго времени суток,

ОС - Windows XP SP3
Антивирус - ESET SmartSecurity 4.0

ругается на:
C:\WINDOWS\system32\drivers\cdrom.sys
Win32/Protector.I вирус - очистка невозможна

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
QuarantineFile('c:\documents and settings\admin\wuaucldt.exe','');
TerminateProcessByName('c:\documents and settings\admin\wuaucldt.exe');
DeleteFile('c:\documents and settings\admin\wuaucldt.exe');
DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
DeleteFile('c:\windows\system32\wuaucldt.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','syncman');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
QuarantineFile('C:\Documents and Settings\Admin\ctfmon.exe','');
DeleteFile('C:\Documents and Settings\Admin\ctfmon.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

выполнил скрипт (без ошибок)
перезагрузка не выполнилась.. :O
перегрузил насильно
карантин выслал...
обновил базы
новые логи прикрепил

1. Замените файл C:\WINDOWS\system32\DRIVERS\cdrom.sys на чистый из дистрибутива.
Как заменить файл можно посмотреть [URL="http://virusinfo.info/showthread.php?t=51654"]тут[/URL]

2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
DeleteFile('C:\WINDOWS\system32\regedit.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
DelBHO('{FF8BB71B-D882-4F27-9CE8-3B81338A14BD}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip; hijackthis.log)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\ctfmon.exe - [B]P2P-Worm.Win32.Palevo.aioe[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Gen:Variant.Rimecud.2 )[*] c:\documents and settings\admin\wuaucldt.exe - [B]Backdoor.Win32.HareBot.bjd[/B] ( DrWEB: Trojan.Click.64113 )[*] c:\windows\system32\drivers\cdrom.sys - [B]Trojan-Dropper.Win32.Mazik.zj[/B] ( DrWEB: BackDoor.Bulknet.477, BitDefender: Rootkit.Kobcka.Patched.Gen, AVAST4: Win32:Cutwail-AH [Rtk] )[/LIST][/LIST]