БСОД при любом завершении jqs.exe (java)

[navy_seals]

При заврешении процесса(вручню или при выключении) jqs.exe (java quick starter) вылетает БСОД с кодом 0х0000008Е. Раньше при таких действиях не вылетал. Один раз вылетел при смене пользователя. Что странно - даты бсодов. В журнале SaveDump проходит тогда когда бсодов не было, а все дампы почему-то датированы 11-11-2008.
Также наблюдается общая потеря производительности.
Проблема схожа с описаной в начале этой темы: http://virusinfo.info/showthread.php?t=55395
Кроме логов по правилам прикрепляю на всякий случай конфигурацию системы и дампы памяти.
Надеюсь на Вашу помощь!

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteRepair(13);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('sfsp.cfo','');
DeleteFile('sfsp.cfo');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\akyapv');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\akyapv\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\bhhvwul');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\bhhvwul\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\humzqv');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\humzqv\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\iuxhsf');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\iuxhsf\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kpvfgirm');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\kpvfgirm\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\nckfyrkku');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\nckfyrkku\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\nkcqekcap');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\nkcqekcap\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\oucwiv');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\oucwiv\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ugjiype');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\ugjiype\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\uvrfuas');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\uvrfuas\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vjhftqh');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vjhftqh\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vnzoyldz');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\vnzoyldz\Parameters');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xszfuq');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xszfuq\Parameters');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\DOCUME~1\Den3\LOCALS~1\Temp\jbridgep.sys','');
 QuarantineFile('C:\DOCUME~1\Den3\LOCALS~1\Temp\CDX36.tmp','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[navy_seals]

после первого создания логов ситуация изменилась:
при перезагрузке не было БСОДа, но теперь WINLOGON.exe грузит процессор на 100%.
Все равно выполнять скрипт?
По восстановлению: осталась одна точка восстановления, стоит ее использовать перед выполнением скрипта?

[AndreyKa]

Делайте то, что уже написал.

[navy_seals]

Выполнил. При перезагрузке БСОДа не было. Завершать процесс jqs вручную еще не пробовал. Пробовать?
Winlogon так и грузит 100%. Хотя фактически загрузка не заметна.
Карантин и лог прикрепил.

[AndreyKa]

Прочтите: http://virusinfo.info/showpost.php?p=386579&postcount=1
Установите обновления безопасности на Windows.

Очистите карантин AVZ.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\akyapv');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\bhhvwul');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\humzqv');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\iuxhsf');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\kpvfgirm');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\nckfyrkku');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\nkcqekcap');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\oucwiv');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\ugjiype');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\uvrfuas');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\vjhftqh');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\vnzoyldz');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\xszfuq');
 QuarantineFile('C:\WINDOWS\system32\eykfcqc.dll','');
 QuarantineFile('C:\WINDOWS\TEMP\eykfcqc.dll','');
 QuarantineFile('C:\Program Files\Movie Maker\eykfcqc.dll','');
 QuarantineFile('C:\Program Files\Internet Explorer\eykfcqc.dll','');
 QuarantineFile('C:\Documents and Settings\Den3\Application Data\eykfcqc.dll','');
 QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Application Data\eykfcqc.dll','');
 DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Application Data\eykfcqc.dll');
 DeleteFile('C:\Documents and Settings\Den3\Application Data\eykfcqc.dll');
 DeleteFile('C:\Program Files\Internet Explorer\eykfcqc.dll');
 DeleteFile('C:\Program Files\Movie Maker\eykfcqc.dll');
 DeleteFile('C:\WINDOWS\TEMP\eykfcqc.dll');
 DeleteFile('C:\WINDOWS\system32\eykfcqc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\microsoft common\svchost.exe - Worm.Win32.AutoRun.gwv ( DrWEB: Win32.HLLW.Autoruner.6326, BitDefender: Trojan.Generic.2522710, NOD32: Win32/AutoRun.FakeAlert.DF worm, AVAST4: Win32:Trojan-gen )
  2. c:\windows\system32\msvcrt57.dll - Packed.Win32.Krap.x ( DrWEB: Trojan.DownLoad.5244, BitDefender: Trojan.Generic.IS.610245 )
  3. c:\windows\system32\sfsp.cfo - Backdoor.Win32.Bredavi.yw