Странное поведение системы

Недавно начались странности с компьютером - минут через 60-90 после загрузки системы сначала отрубалась нижняя часть рабочего стола - трей, панель задач, пуск - при наведении мыши ничего не происходило будто это часть обоев. На оставшейся части рабочего стола можно было кликать мышкой, но при попытке что нибудь открыть или просто обновить система висла - двигалась только мышь, спасал только ребут. Проверил на вирусы - обнаружился вирус, который создавал огромное количество ехе-шников во многих папках на всех дисках. Антивирус(kaspersky) определял их как зараженные net-worm.win32.allaple.a и удалял. После проверки было удалено около 14000 штук. Потом несколько часов система работала нормально, но недавно проблема стала повторяться, проверил антивирусом снова - все чисто.

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX02.516\WAEmul.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\atksgt.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a1q82k2c.SYS','');
QuarantineFile('C:\WINDOWS\System32\irdvxc.exe','');
QuarantineFile('C:\WINDOWS\System32\urdvxc.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.


[/code]

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=10775[/url]

[B]boot_copy.log[/B]- из папки AVZ прикрепить к вашему следующему ответу
P.S. Что это за версия касперского? По моему какая-то раритетная ;)

Архив прислал, файл [B]boot_copy.log[/B] нигде не нашел :embarasse

[quote=teddie;119888]Архив прислал, файл [B]boot_copy.log[/B] нигде не нашел :embarasse[/quote]
не важно, это я забыл вставить его создание ;)
там только один файл atksgt.sys, подождём ответа лаба . Пока никто его не знает. От остальных только следы в системе.

Файл в карантине чистый.
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX02.516\WAEmul.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\a1q82k2c.SYS','');
QuarantineFile('C:\WINDOWS\System32\irdvxc.exe','');
QuarantineFile('C:\WINDOWS\System32\urdvxc.exe','');
end.[/CODE]

На всякий случай, авось нам повезет, выполните скрипт в защищенном режиме (Safe Mode).

Выполнил в safe-mode вот результат в протоколе:
[QUOTE]
Ошибка карантина файла "C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX02.516\WAEmul.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX02.516\WAEmul.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\Drivers\a1q82k2c.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\Drivers\a1q82k2c.SYS", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\irdvxc.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\irdvxc.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\urdvxc.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла "C:\WINDOWS\System32\urdvxc.exe", попытка прямого чтения
Карантин с использованием прямого чтения - ошибка

[/QUOTE]

Похоже, файлов действительно нет. Только записи в реестре.
Выполнить скрипт в AVZ
[CODE]
begin
SetAVZGuard(true);
BC_DeleteSvc('MSDisk');
BC_DeleteSvc('MSWindows');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки сделать новые логи.

O4 - HKLM\..\Run: [WAEmulator] C:\DOCUME~1\Alex\LOCALS~1\Temp\Rar$EX02.516\WAEmul.exe - про эту программу что-нибудь знаете?
Если нет, то можно профиксить в HijackThis. К сведению: Гугл про нее не знает ничего.

@drongo [QUOTE]Ошибка карантина файла "C:\WINDOWS\System32\Drivers\a1q82k2c.SYS", попытка прямого чтения[/QUOTE] - sptd.sys тоже есть и Daemon Tools в автозапуске.

Если "SetAVZGuard" = "SetAVZGuardStatus", то скрипт выполнил, но вот перезагрузка вышла странной - все закрылось, осталась обоина рабочего стола и курсор мыши. Больше система ни на что не реагировала.
WAEmul.exe - понятия не имею что такое, на диске почему то такого файла нет.
[QUOTE]- sptd.sys тоже есть и Daemon Tools в автозапуске.[/QUOTE]
Не понял что значит эта строчка?

[QUOTE='teddie;120054']Цитата:
- sptd.sys тоже есть и Daemon Tools в автозапуске.

Не понял что значит эта строчка?[/QUOTE]

Я же пометил, что это для [b]drongo[/b]

Логи чистые. Желательно поставить SP2 и кучу заплаток, но можно потерять активацию системы.

Спасибо большое, больше вопросов не имею

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]