Подозрение на вирус. Система работает не стабильно, появляется синий экран.

[rezsky]

Здравствуйте. Сегодня, во время разбора почты Outlook-ом система вдруг вырубилась и появился синий экран. После перезагрузки все повторилось несколько раз. Синий экран возникает так же при выполнении других программ. Например при первом сканировании AVZ, после перегрузки сканирование виполнялось нормально, при первом запуске "Скрипт лечения/карантина..." (после перегрузки, скрипт выполнился), при копировании базы Outlook...
AVZ выделяет красным С:\WINDOWS\system32\drivers\Vbg73.sys
ДокторВэб его нашел, удалил, и больше не находит. Но этот файл остался.
За ранее благодарен.
Андрей

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\vbG73.sys - force delete
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Cim83');
 BC_DeleteSvc('vbG73');
 QuarantineFile('C:\WINDOWS\system32\Drivers\vbG73.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\vbG73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Cim83.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[rezsky]

Я правильно все сделал?
С помощью IceSword122en удалил C:\WINDOWS\System32\Drivers\vbG73.sys
В AVZ выполнил присланый Вами скрипт... ну дальше по инструкции

[V_Bond]

пофиксите ...

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

больше в логах ничего подозрительного ....
какие-то проблемы остались ?

[rezsky]

Про проблемы пока не знаю, надо поюзать... оно же то вырубалось то нет...
пофиксить с помощью HiJack?

[V_Bond]

http://virusinfo.info/showthread.php?t=4491

[rezsky]

Все сделал. Вроде пока все хорошо.
Огромнейшее спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\winctrl32.dll - Trojan-Downloader.Win32.Mutant.acg (DrWEB: BackDoor.Bulknet.20