NT_Kernel error 1256 KMODE_EXCEPTION_NOT_HANDLED

Здравствуйте
Произошло то же самое что и у пользователя[COLOR=black] [URL="http://virusinfo.info/member.php?u=20869"]Konstantin D.[/URL]
[url]http://virusinfo.info/showthread.php?t=18194[/url]
Копи-паст:
[/COLOR]
[SIZE=3][FONT=Times New Roman]During scan files at system startup, potencial errors in the system registry were found. [/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]p-07-0100 irql if SYSVER 0xff00024[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]NT_Kernel error 1256 KMODE_EXCEPTION_NOT_HANDLED[/FONT][/SIZE]

[SIZE=3][FONT=Times New Roman]В разных папках появляется большое количество файлов типа POS1AOD.tmp. При попытке их удалить появляется сообщение [/FONT][/SIZE]

[SIZE=3][SIZE=3][FONT=Times New Roman]The instruction at 0x01d62739 referencedmemory at 0x02354e50[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]The file could not be deleted. [COLOR=Red](здесь схожесть значений не проверял)[/COLOR][/FONT][/SIZE]

Самопроизвольно открываются окошки Интернет Эксплорера. Пропадают ярлыки на рабочем столе. Компьютер работает медленно и периодически зависает. В процесее работы появлются сообщения

[SIZE=3][FONT=Times New Roman]Apotential problem has been detected and Windows has been shutdown buggy application to prevent damage to your computer.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman] WXYZ.SYS- Address F73120AE base at C00000, DateStamp 36b072A3[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Kernel Debugger Using COM2 (Port 0x28f, Band rate 192000)[/FONT][/SIZE][/SIZE]


Частично предпринимал действия предложенные в данной теме (запуск первого предложенного кода), но проблема осталась.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\rwqngdwa.dll','');
QuarantineFile('C:\WINDOWS\system32\asldapxr.dll','');
QuarantineFile('C:\Documents and Settings\Pushkin\Start Menu\Programs\Startup\Reboot.exe','');
QuarantineFile('C:\WINDOWS\system32\ylitulfi.dll','');
QuarantineFile('C:\WINDOWS\system32\yayxwts.dll','');
QuarantineFile('C:\WINDOWS\system32\gebyx.dll','');
QuarantineFile('C:\WINDOWS\system32\emhudlwa.dll','');
DeleteFile('C:\WINDOWS\system32\emhudlwa.dll');
DeleteFile('C:\WINDOWS\system32\gebyx.dll');
DeleteFile('C:\WINDOWS\system32\yayxwts.dll');
DeleteFile('C:\WINDOWS\system32\ylitulfi.dll');
DeleteFile('C:\WINDOWS\system32\asldapxr.dll');
DeleteFile('C:\WINDOWS\system32\rwqngdwa.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {724d43a0-0d85-11d4-9908-00400523e39a} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)[/CODE]
Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

Сделано.
Логи:

А карантин прислать?

Прислал

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: (no name) - {45C2A50F-8F4A-496E-AF02-D0207525BF5A} - C:\WINDOWS\system32\yayxwts.dll (file missing)
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - (no file)
O2 - BHO: {9270837f-6ee9-811b-c2a4-fc3bd9a1c1a8} - {8a1c1a9d-b3cf-4a2c-b118-9ee6f7380729} - C:\WINDOWS\system32\rwqngdwa.dll (file missing)
O2 - BHO: (no name) - {97AB291C-AD26-4822-AC1D-9428CF4D101C} - C:\WINDOWS\system32\gebyx.dll (file missing)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\ylitulfi.dll (file missing)
O20 - Winlogon Notify: yayxwts - yayxwts.dll (file missing)
O20 - Winlogon Notify: ylitulfi - ylitulfi.dll (file missing)
[/code]
Больше ничего подозрительного не видно, однако:
[quote]Внимание !!! База поcледний раз обновлялась 12.12.2007 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/quote]
Поэтому обновите базы AVZ и сделайте еще раз логи.

Логи

b4fm.dll - пришлите согласно приложения 3 правил ....

прислал

Логи чистые.
"Burn 4 Free" лучше удалить, некоторые антивирусы определяют ее как adware.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]40[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\asldapxr.dll - [B]Trojan.Win32.Monder.bh[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\emhudlwa.dll - [B]Trojan.Win32.Monder.ai[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\gebyx.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.jem[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\rwqngdwa.dll - [B]Trojan.Win32.Monder.ck[/B] (DrWEB: Trojan.Virtumod.269)[*] c:\\windows\\system32\\windows - [B]Trojan.Win32.Zapchast.dt[/B] (DrWEB: Trojan.Starter.341)[*] c:\\windows\\system32\\yayxwts.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.qvj[/B] (DrWEB: Trojan.Virtumod.based)[*] c:\\windows\\system32\\ylitulfi.dll - [B]not-a-virus:AdWare.Win32.Virtumonde.dnn[/B] (DrWEB: Trojan.Virtumod.260)[/LIST][/LIST]