Не могу справиться с Rootkit.Agent.EB(DP) и Wigon.Z

[ShamanHD]

Здравствуйте, помогите пожалуйста вылечить Windows XP SP2 от названых болячек.. компьютер дали с просьбой вылечить. ОС загружается и работает, только Nod32 все время сообщает об обнаружениях в файлах ksys.sys ip6fw.sys (235390.exe либо другой набор цифр). Необходимые логи прилагаю.

[V_Bond]

выполните скрипт....

begin
 BC_QrFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_QrFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\DRIVERS\RUNTIME2.SYS');
 BC_DeleteSvc('runtime2');
 BC_Activate;
 RebootWindows(true);
end.

пофиксите...

O4 - HKCU\..\Run: [system] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O21 - SSODL: oledll - {12345B67-1234-1234-D123-7F84D123BC7D} - (no file)

выполните скрипт....

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\mmall.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntosq.exe','');
 QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe_','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe_');
 DeleteFile('C:\WINDOWS\svchost.exe');
 DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
 DeleteFile('C:\WINDOWS\system32\ntosq.exe');
 DeleteFile('C:\WINDOWS\mmall.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи...

[ShamanHD]

Уточните пожалуйста в какие моменты нужно производить перезпгрузку.

[V_Bond]

после каждого скрипта перезагрузка будет происходить автоматически .....

[ShamanHD]

Выполнил все действия, прилагаю логи. Теперь при загрузке Nod32 молчит.

[V_Bond]

выполните скрипт...

begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Documents and Settings\Станислав\Local Settings\Temp\127593.exe','');
QuarantineFile('C:\Documents and Settings\Станислав\Local Settings\Temp\ppp1.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи.....