Избавиться от Win32/Rootkit.Agent.NBM

[Sam1968]

Здравствуйте.
При каждой загрузке компьютера антивирус NOD32 находит и удаляет Win32/Rootkit.Agent.NBM в файле C:\WINDOWS\system32\syssrv.sys, причем делает это более 1000 раз, так что окно с сообщением постоянно висит поверх всех программ.
CureIt не нашел ничего.
Заранее спасибо.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FD566948-2EC5-4AA4-A570-2583ED7CE71D}');
 QuarantineFile('c:\windows\system32\mssrv32.exe','');
 DeleteService('ati8eoxx');
 DeleteService('ati7ssxx');
 DeleteService('ati7nnxx');
 DeleteService('ati6xixx');
 DeleteService('ati6uuxx');
 DeleteService('ati5byxx');
 DeleteService('ati4rwxx');
 DeleteService('ati4rkxx');
 DeleteService('ati4pcxx');
 DeleteService('ati4jvxx');
 DeleteService('ati3yjxx');
 DeleteService('ati3eoxx');
 DeleteService('ati2uxxx');
 DeleteService('ati2duxx');
 DeleteService('ati1sdxx');
 DeleteService('ati0rjxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati0rjxx.sys','');
 QuarantineFile('C:\WINDOWS\system32\syssrv.sys','');
 DeleteFile('C:\WINDOWS\system32\syssrv.sys');     
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0rjxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati1sdxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2duxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati2uxxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3eoxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3yjxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4jvxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4pcxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4rkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4rwxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5byxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6uuxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6xixx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7nnxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7ssxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8eoxx.sys');
 DeleteFile('c:\windows\system32\mssrv32.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[Sam1968]

Все выполнено

[Гриша]

В логах чисто, установите SP3+all updates...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mssrv32.exe - Rootkit.Win32.Agent.gip