msr.exe Ошибка.Приложение будет закрыто

[Fencer]

Собственно вот это и выдает. С периодичностью 5 минут. По истечении определенного времени пропадает звук, т.е. система не видит оборудования. После перезагрузки звук восстанавливается. НОД каждый раз что-то находит и удаляет, видимо одно и то же. Скрипты во вложении, буду признателен, если поможете

[Bratez]

Отключите восстановление системы!
Отключив интернет и антивирус, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
 QuarantineFile('C:\WINDOWS\system\svhost.exe','');
 QuarantineFile('C:\WINDOWS\system\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\msr.exe','');
 DeleteFile('C:\WINDOWS\system32\msr.exe');
 DeleteFile('C:\WINDOWS\system\services.exe');
 DeleteFile('C:\WINDOWS\system\svhost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
 BC_DeleteSvc('sysdrv32');
 BC_DeleteSvc('MSNETDED');
 BC_DeleteSvc('msrpxy');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=42828).
Сделайте новые логи.

[Fencer]

Карантин переслал. Новые логи прикреплены. Пока делал новые логи получил последовательно три сообщения.
1. От НОДа
Файл: C:\WINDOWS\TEMP\53.exe
Вирус: модифицированный Win 32\Injector.KT троян
Комментарий: событие в новом файле, созданном приложением C:\WINDOWS\sistem\services.exe

2. От системы:
services.exe - ошибка, приложение будет закрыто.

3. Еще раз от НОДа:
Файл: C:\Doc and Set\Network Servis\Local Setting\Temporary Int...\ffgnjasl[1].png
Вирус: модифицированный Win 32\Conficker.AE червь
Комментарий: событие в новом файле, созданном приложением C:\WINDOWS\sistem32\svchost.exe


Пока все это забивал НОД снова вылез с предупреждением, но с другим уже

[Гриша]

Отключите восстановление системы, очистите временные папки, кеш браузера, сделайте полную проверку AVPTool и повторите логи...

[Fencer]

Отключил восстановление, интернет, НОД. Выполнил скрипт. Новые логи в приложении

[Fencer]

Карантин закачал

Файл сохранён как 090331_190315_virus1_49d230b331593.zip
Размер файла 134474
MD5 97923fdedec142d4096df7d6ccdd1d9b

[light59]

В AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sysdrv32');
 TerminateProcessByName('c:\windows\system\services.exe');
 DeleteFile('c:\windows\system\services.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportDeletedList;
 BC_DeleteSvc('sysdrv32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Проверьтесь, как написано тут http://forum.kaspersky.com/index.php?showtopic=101154.
Обновите базы AVZ (файл- обновление баз).
Повторите логи.

p.s. SP3 нужно ставить...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system\services.exe - Trojan.Win32.Buzus.asqt
  2. c:\windows\system\services.exe - Trojan.Win32.Buzus.aspx ( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Crypt.DA )
  3. c:\windows\system\svhost.exe - Net-Worm.Win32.Kolab.cbk ( DrWEB: BackDoor.IRC.Itan, BitDefender: Dropped:Trojan.Agent.ALRI )
  4. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Autohit.7028, BitDefender: Trojan.Heur.AutoIT.1 )
  5. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ezt ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )
  6. c:\windows\system32\msr.exe - Trojan.Win32.Agent2.fmm ( DrWEB: Trojan.Siggen.2155 )