проблема atapy.sys

[Denis K]

В общем нод32 находит файл atapy.sys что он заражен вариант только удалить, но это системный файл, помогите пожалуйста. логи прилагаю

[Denis K]

проблема остается, еще обратил внимание, что идет много запросов к моему айпи. До этого лечил у вас get-acelerator но спустя неделю вот вылезли ошибки, теперь с определенной периодичностью вылетает ошибка svchost.exe

[PavelA]

Пролечитесь при помощи TDSSKiller
Выполнить:

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrom.sys','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи. Прислать карантин по Правилам.

[Denis K]

Пролечитесь при помощи TDSSKiller
Выполнить:
Прислать карантин по Правилам.

Скрипт выполнил компьютер перезагрузился, логи новые прилагаю, пока что все тихо , TDSSKiller ненашел проблем. Пока что заранее спасибо большое за помощь!

[PavelA]

Карантин пришлите.
http://virusinfo.info/showthread.php?t=43700 -- пролечитесь.

[Denis K]

Карантин пришлите.
http://virusinfo.info/showthread.php?t=43700 -- пролечитесь.

Пролечился, карантин прислал

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\cdrom.sys - Rootkit.Win32.Agent.aaew ( DrWEB: Trojan.DownLoad.47257, BitDefender: Rootkit.Kobcka.Patched.Gen, AVAST4: Win32:Cutwail-Y [Rtk] )