Вылетает черный экран (логи в ссылке)

[SHER]

AVZ пишет:
Ядро ntkrnlpa.exe обнаружено в памяти по адресу 804D7000
Вирус активизируется... Компьютер смог загрузиться в восстановленном режиме (восстановить прошлую конфигурацию) и в безопасном.
Во время работы в сети внезапно выскочил черный экран с большим количеством текста и внизу шел отсчет времени до перезагрузки.
Клавиши Ctrl-Alt-Del не сработали... Перезагрузила насильно.

Логи:
http://narod.ru/disk/1479291000/hija...%204).log.html
http://narod.ru/disk/1479292000/viru...%204).zip.html
http://narod.ru/disk/1479293000/viru...%203).zip.html

пока скорость в интернет не упала, но пишет по прежнему 1 гб... вместо 100 мб..
Вот у меня тестер вирусности компьютера
Проверка КИСом не находит ничегошеньки...

Почему же не удается делать вложения файлов на форуме? Все так же пишет, что нет прав...

При выполнении скрипта, который вы подскажете нужно будет отключать антивирус, интернет и восстановление системы?

Добавлено через 1 час 11 минут

Ну вот теперь Каспер пишет (это уже дважды), что повреждены базы, делаю откат к прежним и он сам обновляется.. Что случилось на компе не понятно..

[PavelA]

Кроме вот этого:
>> Заблокированы настройки системы System Restore
я ничего плохого не увидел.

Да, еще вот это файлик C:\WINDOWS\769942.css загрузите в карантин и отправьте по красной ссылке вверху темы.

[SHER]

Сейчас сделаю, странно, тогда откуда черный экран?...
Как это загрузить в карантин?
Приложение 2. Поиск файлов при помощи AVZ.
это наверное оно.
Загрузила, оказывается все очень просто
А от чего моджет выскакивать такой черный экран, кстати больше пока не повторяось и антивирусник ругается на обновления.
Из автозагрузки поубирала всю дрянь, оставила только каспера.

[PavelA]

У Касперского на этих днях были проблемы с обновлениями.
М.б. и Вам повезло

[SHER]

Возможно и "повезло"..
Но у меня проблема повторилась, а дело было так:
во время работы в сети Касперский стал захлебываться в попытках остановить внедряемый процесс.. удалить

вирус он не мог, пришлось зайти в безопасном режиме и удалить вирус с помощью утилиты от д.Веба. Вирус

ntos.exe прописался в папке C:\windows\system32
параллельно запускались процессы из
C:\document and setting\sher\syshost.exe
C:\windows\system32\winlogon.exe

Пролечилась,выщла в нормальную загрузку и запустила опять Веба, он отловил в C:\system Volume

information... файл A000037.exe и A0000042.exe Далее в процессе работы велетел черный экран
с надписью:
IRQL_NOT_LESS_OR_EQUAL
0х000000А (0х80BDE776, 0x00000000, ...)

Я загрузилась по новой, отключила систему восстановления, проверила д.Вебом, затем Утилитой AVZ,

запустила процесс "выполнить проверку тома на наличие ошибок и исправить", далее прогнала через восстановление системных файлов с помощью диска винды, теперь установила полную защиту Каспера на всякие подозрительности, от этого вырубила интернет сделала мягче настройку.
Еще не подключала режим "Восстановление системы".
Так и что теперь?
У меня серьезно повреждены файлы системные и придется все переустанавливать или что?
Просто вчера была мощная атака на комп.. подумываю, что все это не случайно, заказ сейчас делаю серьезный, может кто нарочно садит..?
Как защищаться?

[PavelA]

ntos.exe - это Zlob. Ворует пароли, менять их надо обязательно.

Появление "синьки" м.б. из-за проблем с железом. Лето, компьютер может перегреваться. На поражение файловым вирусом Ваши симптомы не похожи.

[SHER]

Пошла менять пароли, спасибо!