Help plz

[exxxpert]

Доброго вам времени суток, уважаемые!
Столкнулся я с проблемой, описанной ниже (system.exe i 2070 год)
Почитал правила создания темы о помощи и столкнулся с ещё одной проблемой... Начал делать все по пунктам:
1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

2. Подключитесь к сети Интернет, запустите AVZ*. Вновь откройте меню "Файл"=>"Стандартные скрипты" и отметьте теперь пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscheck.zip.

3. Запустите HijackThis*. В появившемся окне с пользовательским соглашением нажмите на кнопку I Accept. Если программа не запускается или прекращает работу после запуска, скачайте переименованный файл программы HijackThis здесь и в дальнейшем используйте его. Нажмите на кнопку "Do a system scan and save a logfile".

1 пункт прошел успешно, при повторной проверке машина напрочь отказывается работать (виснет), до 3-го соответственно не добрался... машина также виснет при выполнении 3-го пункта (примерно на 75% выполнения процесса)
ниже выложу то, что есть...
Уважаемые, подскажите пожайлуста, что делать в сложившейся ситуации?
Заранее спасибо

[V_Bond]

выпоните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('28ABC5C0-4FCB-11CF-AAX5-81CX1C635612');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise323.exe','');
 QuarantineFile('C:\WINDOWS\system32\fmrlib.dll','');
 DelBHO('{FF18442D-2B7A-4171-A93D-195ABC640530}');
 DelBHO('{EF43CE4D-472A-4831-BD34-C11C9BEFBF12}');
 QuarantineFile('C:\WINDOWS\system32\inelib.dll','');
 DelBHO('{AB9B98F5-B897-4CA2-AD51-B20E2DB23340}');
 QuarantineFile('C:\WINDOWS\system32\ydzlib.dll','');
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\cast dale way math\Acid dent.exe','');
 QuarantineFile('C:\DOCUME~1\6BA2~1\LOCALS~1\Temp\17375.sys','');
 TerminateProcessByName('c:\windows\system32\system.exe');
 QuarantineFile('c:\windows\system32\system.exe','');
 TerminateProcessByName('c:\documents and settings\казяфка\361376.exe');
 QuarantineFile('c:\documents and settings\казяфка\361376.exe','');
 DeleteFile('c:\documents and settings\казяфка\361376.exe');
 DeleteFile('c:\windows\system32\system.exe');
 DeleteFile('C:\DOCUME~1\6BA2~1\LOCALS~1\Temp\17375.sys');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\cast dale way math\Acid dent.exe');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
 DeleteFile('C:\WINDOWS\system32\ydzlib.dll');
 DeleteFile('C:\WINDOWS\system32\inelib.dll');
 DeleteFile('C:\WINDOWS\system32\fmrlib.dll');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise323.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[exxxpert]

сделал всё, как сказали

[Alex Plutoff]

- выпоните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('oreans32');
 SetServiceStart('oreans32', 4);
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 QuarantineFile('c:\windows\system32\system.exe','');
 TerminateProcessByName('c:\windows\system32\system.exe');
 BC_DeleteFile('c:\windows\system32\system.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\oreans32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

...ну, а дальше Вы уже знаете

[exxxpert]

При выполнении скрипта вылезло:
Ошибка скрипта: '.' expected, позиция [16:1]

[light59]

Выполните

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{E59EB121-F339-4851-A3BA-FE49C35617C2}');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdklbf.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pssdk40.sys','');
 TerminateProcessByName('c:\windows\system32\system.exe');
 QuarantineFile('c:\windows\system32\system.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
 DeleteFile('C:\WINDOWS\system32\system.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин.
Обновите базы AVZ! (Файл- Обновление баз)
Повторите логи

[Alex Plutoff]

При выполнении скрипта вылезло:
Ошибка скрипта: '.' expected, позиция [16:1]

- поправил, теперь не вылезет

[exxxpert]

карантин прислал, логи повторил... проблема не исчезла =)

[light59]

Отключите восстановление системы!
сделайте полную проверку AVPTool и повторите логи

[exxxpert]

сделал как вы и сказали...

[exxxpert]

сделал, как просили

[Гриша]

Проверку AVPTool делали?

[exxxpert]

делал, AVPTool, DrWeb

[Гриша]

AVPTool что находил?

[exxxpert]

Вредоносных обьектов не обнаружено...

[Alex Plutoff]

- после отключения восстановление системы выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\6BA2~1\LOCALS~1\Temp\51038.sys','');
 QuarantineFile('c:\docume~1\6ba2~1\applic~1\fragju~1\Barb Dvd One.exe','');
 TerminateProcessByName('c:\windows\system32\system.exe');
 BC_DeleteFile('c:\windows\system32\system.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\oreans32.sys');
 BC_DeleteFile('C:\DOCUME~1\6BA2~1\LOCALS~1\Temp\51038.sys');
 BC_DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise323.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

не вставляйте "флешку"

[exxxpert]

thx, сообщение об ошибке пропало =)
"флешку" вообще не вставлять щас?

[Alex Plutoff]

thx, сообщение об ошибке пропало =)
"флешку" вообще не вставлять щас?

- да, пока воздержитесь...
- скрипт выполнили после моего последнего редактирования?..

[exxxpert]

сделал, сообщение об ошибке появилось опять, системная дата снова изменилась =(
все делаю так, как вы пишите... не знаю уже что и делать =((

[light59]

Нужно ставить SP3 + последующие обновления... иначе так и будете висеть тут