Антивирусы не работают, синий экран при попытке загрузиться в безопасном режиме

[serjio]

Здравствуйте, необходима Ваша помощь!
Подцепил гадость очень похожую на описанную в теме http://virusinfo.info/showthread.php?t=34079 .

Описание и суть проблемы:
Началось с синего экрана и перезагрузки системы, после чего была замечена загрузка процессора почти на 90% процессом winfilse.exe. Необнократные попытки загрузиться в безопасном режиме завершаются синим экраном и перезагрузкой. Установленный Symantec Antivirus умер (заметил что все его службы почемуто отключены). Запустить CureIt, DrWeb в обычном режиме (не безопасном) не удалось, окно открывается на долю секунды и сразу закрывается.
Лечил загрузившись с Dr.Web LiveCD. Он нашел и удалил 2 файла - C:\Windows\system32\drivers\winfilse.exe и еще один (имя к сожалению не записал) в каталоге C:\Program files\Microsoft Dynamics CRM.
После обычной загрузки нашел и удалил подкаталог %System32%\drivers\downld со всем содержимым (там было порядка 5 файлов) и полностью удалил Microsoft Dynamics CRM (не работала, нужно будет переустанавливать).
После этого попытался еще раз перейти в безопасный режим, что бы еще раз провериться, но "зараза" наверное где-то еще осталась, результат как и прежде (синий экран и перезагрузка).
Дополнительно попытался провериться в обычном режиме AVPTool-ом, но он ничего не нашел.
Восстановить работоспособность Symantecа так и не удалось (восстановил запуск его процессов, он периодически автоматически запускает переустановку, но падает с сообщением что не достаточно прав для запуска процесса AntiVirus Definition Watcher).

Подготовил как описано в правилах и высылаю лог файлы.

Очень надеюсь на Вашу помощь.
Заранее спасибо.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\d_i\disk_i.cmd','');
 BC_DeleteSvc('UIUSys');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
 BC_DeleteSvc('srosa');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 BC_DeleteSvc('SAVRTPEL');
 BC_DeleteSvc('SAVRT');
 BC_DeleteSvc('sK9Ou0s');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa2.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa2.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[serjio]

Отправил карантинт. После первой отправки не получил подтверждения, потому повторил.

Отправляю повторные логи.

[serjio]

Прошу прощения, про меня не забыли?
Получили ли карантин?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\temp\\avz_3716_1.tmp - not-a-virus:RiskTool.Win32.Reboot.c