HBKERNEL32.SYS устал с ним бороться - нид хелп!

[UM_info]

Он даже в безопасном режиме грузиться как служба и при попытке стопа ребутит комп.
Посмотрите логи.
WinServer 2003R2 sp1

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\NKey.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\HBKernel32.sys','');
 StopService('HBKernel32');
 DeleteService('HBKernel32');
 DeleteFile('C:\WINDOWS\system32\Drivers\HBKernel32.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('HBKernel32');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 2 п.4 правил).
- Прикрепите логи к новому сообщению.

[PavelA]

O4 - HKLM\..\Run: [HBService32] System.exe - вот это что знаешь?

Видет только в Хиджаке.

[UM_info]

- Выполните скрипт

Так ничего не выходит, я же говорю - он комп перегружает при попытке его стопануть/выгрузить/в карантин запихать. Про авторан уж молчу.
Еще эта гадость кроет 1-2 довнлоадера
Trojan-Down.Win32.agent.wxq и Win32.Murlo.nn и те накачивают за день всякой шняги...причем он их УСТАНАВЛИВАЕТ сцуко.. - отправляет комп в бзод или ребутит...
Еще денек поборюсь да и систему буду переставлять...

[Rene-gad]

Так ничего не выходит

Уберите из скрипта строчку

SearchRootkit(true, true);

-Пофиксите

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [HBService32] System.exe

и выполните мой скрипт.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены