Зараженные файлы, которые детектировал Malwarebytes Anti-Malware 1.46 (ipsecndis.sys, ntndis.sys) на компьютере отсутствуют (смотрел внимательно, про скрытые файлы и т.п. в курсе). С помощью EsetInspector удалось выявить зараженный файл ndis.sys в папке C:\WINDOWS\system32\drivers. Свежая версия утилиты от касперского "Kaspersky Virus Removal Tool" определяет в этом файле вирус "virus.win32.protector.a", но избавить комп от этой заразы не может. Загрузившись с WinXP USB Live CD удалил файл, затем скопировал из установочного дистрибутива. Теперь файл epfwndis.sys, который компьютер не воспринимал, стал свободно копироваться на комп. ESS установился, но после запуска не работают некоторые компоненты, думаю из-за некорректного драйвера ndis.sys.

Лог повторного сканирования программой Malwarebytes Anti-Malware 1.46 после перезагрузки


Согласно записям лога:

Зараженные файлы:
C:\WINDOWS\system32\ipsecndis.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\Drivers\ntndis.sys (Rootkit.Agent) -> No action taken.

Эти файлы (ipsecndis.sys, ntndis.sys) нужно удалить?

Выкладываю лог из программы Malwarebytes Anti-Malware 1.46

Выкладываю лог

При попытке установить Eset Smart Security 4.2.64.12 выдает сообщение "Невозможно создать файл epfwndis.sys и т. д.". Интересно то, что именно этот файл драйвера ESS невозможно скопировать на компьютер вообще!!! Т. е. даже при копировании этого файл с флешки, дискеты в любую папку на компьютере (корень диска, рабочий стол, ...) появляется сообщение что диск переполнен или защищен от записи. Свободного места на диске 36,3 Гб. Пробовал даже сохранить с таким именем и расширением простой текстовый файл, с произвольным текстом, через Блокнот на рабочем столе, результат тот-же: невозможно записать и т. д. Ощущение, что комп отказывается записывать именно файл epfwndis.sys, с произвольным содержимым. В безопасном режиме не грузится, сказалось видимо деятельность удаленных вирусов. Вирусов точно нет, выполнял проверку бесплатными утилитами от DrWeb "cureit.exe" и касперского "Kaspersky Virus Removal Tool".
Других антивирусов не установлено. Старый нод удалил через "Установка и удаление программ" и затем вручную почистил папки Program Files и Docunents&Settings и реестр. Возможно нодом вносится защита определенных файлов через реестр?

Операционная система Windows XP SP3