Помогите, пожалуйста, прибить руткита.

[dmn13]

Компьютер подхватил заразу, теперь на нём не стартует ни AntiVir, ни ProcessExplorer, ни AVZ (без переименования оного).
В безопасном режиме при помощи CureIt всё почистил, перезагрузился и просканировал систему переименованными AVZ и HijackThis. Насколько я понимаю, руткитом является C:\WINDOWS\System32\drivers\a2563573.sys, но опыта составления скриптов для AVZ вообще нет, да и вдруг упустил из виду чего.
Помогите пожалуйста.
Необходимые логи прилагаются.

[AndreyKa]

Remote Administrator сами установили?

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
 ExecuteRepair(1); 
 ExecuteRepair(6); 
 ExecuteRepair(9); 
 QuarantineFile('C:\Documents and Settings\LocalService\.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\a2563573.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\a2563573.sys');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\a2563573.sys');
 DeleteFile('C:\Documents and Settings\LocalService\.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.

[dmn13]

Remote Administrator сами установили?

Да, чтобы меньше беготни было по зданию. Правда, через энное время Avira AntiVir обновила базы и грохнула r_server.exe, так что теперь приходится настраивать исключения и возвращать файл на место.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Файла C:\Documents and Settings\LocalService\.exe давно уж нет (пофиксить его запуск, как я понимаю, можно через HijackThis). Попытался собрать архив для отправки и некоторое время не понимал, почему в него не помещается тело вируса из карантина (только файлы с расширением .ini), потОм оказалось, что они имеют расширение .dta, в то время как AVZ пытается поместить в архив файлы с расширением .dat, переименовал вручную и всё успешно заархивировалось. Скорее всего с этой проблемой (равно как и с «%fystemRoot%» в логах) следует обратиться к автору программы?

Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Лог приложил. По нему вижу, что удалённый вирь пытается запуститься. Можно ли это (равно как и ранее упомянутую проблему с файлом «.exe») исправить средствами AVZ?

В любом случае огромное спасибо за помощь.
С уважением.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 BC_DeleteSvc('a2563573');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Прочтите: http://virusinfo.info/showpost.php?p=386579&postcount=1

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\a2563573.sys - Backdoor.Win32.NewRest.z ( BitDefender: Gen:Rootkit.Heur.5003FC9C9C )