Помогите справится с руткитом.

Процесс svchost сильно грузит систему.
MBAM настойчиво ругается на C:\WINDOWS\system32\Drivers\ntndis.sys - говорит руткит.
ComboFix запускается, жалуется на работающий резидентом сканер ESET NOD32 (хотя я корректно деинсталировал NOD). После чего делает попытку запустится и исчезает. Причем не просто прекращает работу, а исчезает из папки запуска. Что-то его просто удаляет.
Лог HiJackThis забыл сделать :(. Но там вроде все что было я поприбивал.
Есть какая-то подозрительная строчка в логе GMERа. Показать?
Да, пытался скопировать лог mbam так увидел вот что
[URL="http://radikal.ru/F/s55.radikal.ru/i148/1009/bd/89460fdb703e.jpg.html"][IMG]http://s55.radikal.ru/i148/1009/bd/89460fdb703et.jpg[/IMG][/URL]
И еще... Посмотрите в логах AVZ на странный номер СП. Я точно знаю что на эту машину ставил систему с интегрированным СП3.
скрипт

[B][COLOR=red]Никогда не выполняйте скриптов из других тем, это может нанести вред Вашей ОС.[/COLOR][/B]

не помагает. При следующем прогоне MBAM он по прежнему ругается на файл.

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\Drivers\bcfnt.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Файл карантина отправил.

Файл [B]C:\WINDOWS\system32\Drivers\NDIS.sys[/B] надо заменить чистым с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива.[/URL]

Зловред не давал даже скопировать файл ndis.sys c флешки в произвольную папку. Загрузился с LiveCD - прогнал CureIt. Он вылечил ndis.sys в system32 и в dllcache.
После перезагрузки - все прекрасно. Mbam и GMER ничего не находят.

Выполните скрипт в AVZ:
[code]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/code]

В логах чисто.

Выполнил.

чисто

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\ndis.sys - [B]Virus.Win32.Protector.f[/B] ( DrWEB: BackDoor.Bulknet.417, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.K virus, AVAST4: Win32:Cutwail-AP [Rtk] )[/LIST][/LIST]