Rootkit kernel mode+backdoor

[Ihateviruses!!!]

Прошу о помощи, при проверке pc программой avz выяснилось что таблица KiST перемещена, и много разных функций были взломаны перехватчик-klif.sys (c:windows/system32/drivers/klif.sys)
Один мой друг рассказал мне что у него была такая же проблема, но он не придал этому должного значения,в итоге ему пришлось ставить новый хард так как на старом вдруг кончилось всё место и стало невозможным ничего удалять/записывать и тд кроме того у него при запуске винды появлялось сообщение о проверке диска, и если её не отменить, при проверке спамится одно и то же непонятное сообщение что то вроде indexentry to file 0$ он не смог точно вспомнить, у меня пока ничего этого нет, и мне бы очень не хотелось чтобы дело дошло до этого!Прошу, помогите!

[Макcим]

Выполните скрипт в AVZ

begin
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
end.

"Пофиксите" в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

Загрузите карантин по этой ссылке.

1. Перехватчик-klif.sys - это перехватчик антивируса Касперского.
2. От антивируса Касперского диск порнухой не забивается и не ломается