не удаляется вирус Rootkit.Win32.Agent.biiu

Поймал вирус, после которого компьютер перезагружался постоянно, без пауз..
После установки Касперского (стоял Аваст), был обнаружен вирус Rootkit.Win32.Agent.biiu.
Касперский постоянно его нейтрализует, но не удаляет.
Вирус постоянно находится в "активных" и "нейтрализованных" угрозах Касперского.
во вкладке "активные": обнаружено Rootkit.Win32.Agent.biiu, объект С:\WINDOWS\system32\drivers\cdrom.sys
во вкладке "нейтрализованные": обнаружено Rootkit.Win32.Agent.biiu, объект C:\system volume information\_restore{493861f4-8ba3-47fa-9342-9df169803587}\rp1\a0000022.sys
Кроме того загрузка компьютера стало долгой - около 10 мин (как с автоматическим запуском Касперского так и без него).
При подключении к USB любого устройства (флэшка, мышь....)вылетает сообщение "Windows не удаётся загрузить программу для установки Volume, обратитесь к поставщику"

В диспетчере устройств (звуковые, игровые и видеоустройства) есть ошибки:
Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)
конкретно в следущем оборудовании:
- звуковой дешифратор DRM ядра системы;
- подавительакустического эхо ядра системы;
- разделитель звука ядра системы;
- синтезатор DLS ядра системы;
- синтезатор звуковой таблицы Microsoft Kernel GS
Со звуком вроде проблем нет..по крайней мере выход работает нормально.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
QuarantineFile('C:\WINDOWS\ErTmpXP.bat','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('С:\WINDOWS\system32\drivers\cdrom.sys','');
DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Логи повторите.

Вот логи, попрежнему грузится 10 мин...

Заархивируйте файлы С:\WINDOWS\system32\drivers\cdrom.sys и c:\windows\system32\drivers\aec.sys вручную в zip-архив с паролем virus и пришлите по красной ссылке вверху темы.

Загрузил... Для информации: файл cdrom.sys я менял при первом обнаружении вируса Касперским.

Проверьте наличие в папке system32 файла sfcfiles.dll и при его отсутствии восстановите с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url]

Очистите отчеты антивируса с обнаруженными угрозами и выполните полную проверку заново. Сообщите результат

..да, файл sfcfiles.dll отсутствоовал. Восстановил его из дистрибутива. После сканирования Касперским угроз не обнаружено..Спасибо!
Но попрежнему комп грузится долго (около 10 мин)..Раньше, даже с автозапуском Касперского грузился быстреее..
И как исправить это: "Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)
конкретно в следущем оборудовании:
- звуковой дешифратор DRM ядра системы;
- подавительакустического эхо ядра системы;
- разделитель звука ядра системы;
- синтезатор DLS ядра системы;
- синтезатор звуковой таблицы Microsoft Kernel GS"
Нужны драйвера на каждый элемент?

Пробуйте [url]http://support.microsoft.com/kb/310747/ru[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]