Постоянно обнаруживается synsenddrv.sys - инфицирован Trojan.NtRootKit.1653

[Pessimist]

C:\WINDOWS\system32\drivers\synsenddrv.sys - инфицирован Trojan.NtRootKit.1653
После перемещения в карантин через некоторое время опять обнаруживается. Антивирус DrWeb 5, базы свежие. CureIt ничего кроме synsenddrv.sys не находит.

[V_Bond]

выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteService('synsend');
 QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
 QuarantineFile('\??\C:\DOCUME~1\8A53~1\LOCALS~1\Temp\nhbwaxef.sys','');
 DeleteFile('\??\C:\DOCUME~1\8A53~1\LOCALS~1\Temp\nhbwaxef.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Pessimist]

Карантин пуст. Карантин очищается при повторном запуске скриптов?

[light59]

В avz

begin
SetAVZGuardStatus(True);
 DeleteService('bkknvcn');
 DeleteFile('C:\DOCUME~1\8A53~1\LOCALS~1\Temp\nhbwaxef.sys');
BC_ImportDeletedList;
bc_deletesvc('bkknvcn');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Adobe reader обновите. Что с проблемой?

[Pessimist]

Спасибо!
В Spider Guard обнаруживал вирус раз в час. После запуска первого скрипта за восемь часов ничего не найдено.
Обновил Reader, обновил DrWeb до шестой версии.
На всякий случай логи после запуска второго скрипта.
В карантине AVZ ничего нет.

[V_Bond]

выполните http://virusinfo.info/showpost.php?p=436397&postcount=5