ntos.exe - не могу удалить помогите пожалуста.!!!

[alex1111]

C:\windows\system32\ntos.exe -востонавлеваеться при удаление в System32 b реестре.-Помогите пожалуста все испробовал!!!!
S.O.S

[akok]

Правила

[alex1111]

Вот здесь логии.




[moderated: Карантин нужно присылать в соответствии с приложением 3 правил]

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=22806).

Скачайте новую версию AVZ 4.30, обновите ее базы и сделайте новые логи.

[alex1111]

Пишет-Ошибка скрипта:Undeclare indentifier ExeceteRepair позиция 8:14

[Bratez]

Исправил, пробуйте снова.

[V_Bond]

очепЯтка замените в восьмой строке на ...
ExecuteRepair(13);

[alex1111]

Новые логи

[moderated: Карантин нужно присылать в соответствии с приложением 3 правил]

[Bratez]

Пришлите по правилам вот этот файл:
c:\dos\atapi.sys

[alex1111]

atapi.sys

[Shu_b]

atapi.sys

ну сколько раз повторять... загружать туда: http://virusinfo.info/upload_virus.php?tid=22806

[Bratez]

Файл чистый. Больше ничего подозрительного нет.

[alex1111]

Большушие спасибо!!!!!!!!!!!!!!!!!!!

Добавлено через 3 минуты

Но все таки когда я его удалял c live cd он востонавливался
а судя по скрипту прога удаляет только NTOS и все.
Если он востанавливался то должен быть еще гдето файл который его востонавливал или это моя бурная фантазия.

[Гриша]

Второе вероятнее всего...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены