не удаляется вирус Rootkit.Win32.Agent.biiu

[Sergi]

Поймал вирус, после которого компьютер перезагружался постоянно, без пауз..
После установки Касперского (стоял Аваст), был обнаружен вирус Rootkit.Win32.Agent.biiu.
Касперский постоянно его нейтрализует, но не удаляет.
Вирус постоянно находится в "активных" и "нейтрализованных" угрозах Касперского.
во вкладке "активные": обнаружено Rootkit.Win32.Agent.biiu, объект С:\WINDOWS\system32\drivers\cdrom.sys
во вкладке "нейтрализованные": обнаружено Rootkit.Win32.Agent.biiu, объект C:\system volume information\_restore{493861f4-8ba3-47fa-9342-9df169803587}\rp1\a0000022.sys
Кроме того загрузка компьютера стало долгой - около 10 мин (как с автоматическим запуском Касперского так и без него).
При подключении к USB любого устройства (флэшка, мышь....)вылетает сообщение "Windows не удаётся загрузить программу для установки Volume, обратитесь к поставщику"

В диспетчере устройств (звуковые, игровые и видеоустройства) есть ошибки:
Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)
конкретно в следущем оборудовании:
- звуковой дешифратор DRM ядра системы;
- подавительакустического эхо ядра системы;
- разделитель звука ядра системы;
- синтезатор DLS ядра системы;
- синтезатор звуковой таблицы Microsoft Kernel GS
Со звуком вроде проблем нет..по крайней мере выход работает нормально.

[миднайт]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 DelBHO('{1E796980-9CC5-11D1-A83F-00C04FC99D61}');
 DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 QuarantineFile('C:\WINDOWS\ErTmpXP.bat','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('С:\WINDOWS\system32\drivers\cdrom.sys','');
 DeleteFile('E:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Sergi]

Вот логи, попрежнему грузится 10 мин...

[миднайт]

Заархивируйте файлы С:\WINDOWS\system32\drivers\cdrom.sys и c:\windows\system32\drivers\aec.sys вручную в zip-архив с паролем virus и пришлите по красной ссылке вверху темы.

[Sergi]

Загрузил... Для информации: файл cdrom.sys я менял при первом обнаружении вируса Касперским.

[thyrex]

Проверьте наличие в папке system32 файла sfcfiles.dll и при его отсутствии восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

Очистите отчеты антивируса с обнаруженными угрозами и выполните полную проверку заново. Сообщите результат

[Sergi]

..да, файл sfcfiles.dll отсутствоовал. Восстановил его из дистрибутива. После сканирования Касперским угроз не обнаружено..Спасибо!
Но попрежнему комп грузится долго (около 10 мин)..Раньше, даже с автозапуском Касперского грузился быстреее..
И как исправить это: "Windows не удалось запустить это устройство, поскольку информация о его конфигурации в реестре неполна или повреждена. (Код 19)
конкретно в следущем оборудовании:
- звуковой дешифратор DRM ядра системы;
- подавительакустического эхо ядра системы;
- разделитель звука ядра системы;
- синтезатор DLS ядра системы;
- синтезатор звуковой таблицы Microsoft Kernel GS"
Нужны драйвера на каждый элемент?

[миднайт]

Пробуйте http://support.microsoft.com/kb/310747/ru

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены