ntosnh.sys & ntoss.sys - не могу справиться!

[Kirman]

Логи прилагаю. Тему создаю в первый раз (надеюсь и в последний) если что-то сделал не так sorry.

[akok]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('ntosnh.sys', 4);
 StopService('ntosnh.sys');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
 QuarantineFile('H:\Program Files\PowerArchiver\PASTARTER.EXE','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wjlm.exe','');
 QuarantineFile('C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
 QuarantineFile('C:\WINDOWS\system32\autovzy.dll','');
 QuarantineFile('C:\WINDOWS\system32\autorso.dll','');
 QuarantineFile('C:\WINDOWS\system32\mmmuboub.dll','');
 QuarantineFile('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка\wjlm.exe','');
 QuarantineFile('c:\windows\system32\ldr.exe','');
 DeleteFile('c:\documents and settings\all users\Главное меню\Программы\Автозагрузка\wjlm.exe');
 DeleteFile('c:\windows\system32\ldr.exe');
 DeleteFile('C:\WINDOWS\system32\autorso.dll');
 DeleteFile('C:\WINDOWS\system32\autovzy.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\wjlm.exe');
 DeleteFile('C:\WINDOWS\system32\mmmuboub.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys');
  DeleteService('ntosnh.sys');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18059

Добавлено через 2 минуты

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

 	
O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmuboub.dll
O20 - Winlogon Notify: kerberos4 - C:\WINDOWS\SYSTEM32\autorso.dll
O4 - Global Startup: wjlm.exe

Повторите логи

[Kirman]

Пожалуйста вот повторные логи. После выполнения скрипта компьютер не перезагружал.

[akok]

З.Ы. А карантин как я понимаю грузить не надо...

У вас стоял касперский?
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\klif.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=18059

[Kirman]

Карантин загрузил. Надеюсь туда куда надо. Огромная просьба: посоветуйте наиболее эффективный антивирус und firewall. Если вопрос неккоректен не отвечайте. Спасибо.

З.Ы. да у меня стоял касперский но относительно недавно я от него отказался.

[V_Bond]

З.Ы. да у меня стоял касперский но относительно недавно я от него отказался.

один из наиболее эффективных антивирусов .....
klif.sys - и есть от него ...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\wjlm.exe - Backdoor.Win32.Agobot.aph (DrWEB: Trojan.MulDrop.11281)
  2. c:\\windows\\system32\\autorso.dll - Trojan.Win32.Zapchast.eo (DrWEB: Trojan.PWS.Mailspy.41)
  3. c:\\windows\\system32\\autovzy.dll - Trojan-Proxy.Win32.Agent.zs (DrWEB: Trojan.PWS.Mailspy.40)
  4. c:\\windows\\system32\\drivers\\ntosnh.sys - Rootkit.Win32.Agent.md (DrWEB: Trojan.NtRootKit.439)
  5. c:\\windows\\system32\\drivers\\ntoss.sys - Rootkit.Win32.Agent.me (DrWEB: Trojan.NtRootKit.43
  6. c:\\windows\\system32\\ldr.exe - Backdoor.Win32.Agobot.aph (DrWEB: Trojan.MulDrop.11281)
  7. c:\\windows\\system32\\mmmuboub.dll - Trojan-Downloader.Win32.Agent.jdy (DrWEB: Trojan.DownLoader.47756)