При проверке DrWebCureit система вылетела с синим экраном...

Перед этим перестал открываться сайт vkontakte, появилось сообщение об отправке смс для входа (дословно уже не вспомню). Затем полетела кнопка "выполнить" в меню Пуск. Редактор реестра не открывался ни из диспетчера задач, ни напрямую из папки system32.
После проверки Avast нашел несколько вирусов Win32:Malware-gen (HZDFj5I.dll в папке system32) и Win32:Dropper-JAY (в папке temp).
Malware-gen он не смог удалить и запросил сканирование при перезагрузке. После этого ничего не изменилось, несколько проверок подряд ничего не дали.
DrWebCureit нашел несколько инфицированных файлов - 3 Trojan.Hosts (сообщение об инфицированном файле hosts), одну программу взлома Tool.SMSsend.191 (сообщения об удалении не было) (также был обнаружен дублированный процесс lsass.exe). На одном из архивов (2/3 проверки) компьютер сам перезагрузился с синим экраном.
После этого несколько раз при загрузке происходило сканирование chekdisc, но зависало на 99%. Попытка перезагрузиться и запустить Cureit в безопасном режиме закончилась тем, что экран начал часто мигать (пришлось вырубить из сети).
После включения всё заработало, повторный осмотр ничего не показал, кнопка "выполнить" и vkontakte работают, но система периодически подвисает.
Проверила всё, как было написано в правилах. Что можно сделать в данной ситуации?

Уважаемый(ая) [B]Melariel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог MBAM(ссылка в подписи).

Кстати, в процессе сканирования выключили свет, и при последующей загрузке перед окном с пользователями возникло сообщение, начальные буквы похожи на иероглифы при конфликте кодировок, и заканчивалось оно - 32.dll. При нажатии на "ок" загрузка нормально продолжилась.

Сделано:

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- [COLOR="Red"][B]Обязательно!!! Отключить системное восстановление!!![/B][/COLOR] как - [URL="http://virusinfo.info/pravila.html"] посмотреть можно здесь[/URL] (по окончанию лечения, если будет необходимо, включите);
- Выгрузите антивирус и/или Файрвол;
- [URL="http://virusinfo.info/showpost.php?p=64376&postcount=1"]Пофиксите в HJT[/URL]:
[CODE]O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O20 - AppInit_DLLs: HZDFj5I.dll[/CODE]
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('HZDFj5I.dll','');
QuarantineFile('%windir%\system32\HZDFj5I.dll',' ');
DeleteFile('HZDFj5I.dll');
DeleteFile('%windir%\system32\HZDFj5I.dll');
RegKeyDel('HKEY_CLASSES_ROOT','CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;

Снова BSoD и окно с непонятными символами при следующей загрузке.

Повторите логи АВЗ и hijackthis

Готово:

От Symantec у Вас что установлено?

Антивирус.

Два антивируса сразу - нельзя! Удалите один.
MBAM тоже удалите, он больше не нужен.

В логах ничего подозрительного.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]