dnslib: lsass.exe Application Error

Добрый день.
Пару дней назад при логине стало появляться окно с ошибкой, вернее даже несколько окон по очереди:
[LIST][*]dnslib: lsass.exe Application Error[*]Exception EInOutError in module lsass.exe at 0000CF38 I/O error 103[*]Exception EExternalException in module ntdll.dll at ... External Exception C0000025[/LIST]
При закрытии всех окон логин таки осуществляется, но экран пуст. Если запустить процесс explorer.exe вручную, то дальше все нормально работает ... до следующего ребута :(
Антивирус Авира ничего не нашел, AVPTool вчера нашел и удалил какой-то левый lsass.exe и после этого винда загружалась нормально, а сегодня опять началось, причем на этот раз и у антивируса и у AVPTool пусто.

P.S. Компьютер служебный, на нем столько народу работало, что теперь черт ногу сломит, что от кого осталось.

Уважаемый(ая) [B]Predator[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\qqrev.dll','');
QuarantineFile('D:\Documents and Settings\sery\Application Data\lsass.exe','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
DeleteFile('D:\Documents and Settings\sery\Application Data\lsass.exe');
DeleteFile('D:\WINDOWS\system32\qqrev.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\kduixtr\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

Файл HOSTS сами изменяли?
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A631B39-E8F0-46B4-9830-363BB7157B47}: NameServer = 194.226.177.93,194.226.152.3,193.124.209.65
O17 - HKLM\System\CCS\Services\Tcpip\..\{8107FDC0-B011-43B1-B2E6-8D046620E80B}: NameServer = 194.226.177.93,193.125.152.23
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = rriai.org.ru,iis.nsk.su
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = rriai.org.ru,iis.nsk.su
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = rriai.org.ru,iis.nsk.su
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = rriai.org.ru,iis.nsk.su
[/CODE]

Это ваше?

[QUOTE=ARMA9000;833865]Выполнить скрипт:[/QUOTE]

Скрипт выполнил, после перезагрузки пока полет нормальный. Карантин выслал, логи прилагаю.

[QUOTE=ARMA9000;833865]
Файл HOSTS сами изменяли?

Это ваше?[/QUOTE]

Нет, не я.

UP...

Ничего необычного. Сайты, как я понял, Вам знакомы: [B]rriai.org.ru,iis.nsk.su[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\sery\\application data\\lsass.exe - [B]Trojan.Win32.Qhost.yxj[/B] ( DrWEB: Trojan.Hosts.4561, BitDefender: Trojan.Generic.6722548, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]