Синий экран при активации сетевого соединения

Доброго времени суток!

Вполне вероятно, что моя проблема связана с железом, но не дает покоя результаты проверки системы AVZ.
При работе в инете через IE на неприкрытой машине (w2k server, нет антивируса и файрвола) произошел вылет системы в синий экран (ошибка 0Х00..1Е). Дальнейшие варианты загрузок/перезагрузок показали, что система вывыливается при активации сетевых протоколов. При загрузке в безопасном режиме, но с поддержкой сетевых протоколов система тоже вываливается в синьку. Загрузиться можно только в полностью безопасном режиме. После удаления сетевых протоколов (TCP/IP) и запрета активации сетевой карты систему удалось загрузить в обычном режиме.
После этого были сделаны попытки установить заново драйвера сетевой карты и протокола TCP/IP - бесполезно. При активации сетевой карты - вылет с той же ошибкой.
Была установлена другая сетевая карта - те же результаты.
Использование утилиты winsockXPfix.exe не решило проблему.

В логах AVZ проскакивает некий "Bqy71.sys" - модуль пространства ядра. Что за модуль - я не знаю. Ранее проводимые проверки этого сервера AVZ его не выявляли.

1. Скачайте IceSword: [url]http://mail.ustc.edu.cn/~jfpan/downl...Sword122en.zip[/url]

2. Запустите, слева внизу нажмите File, затем найдите файлы:
C:\WINNT\system32\Drivers\Bqy71.sys
и если будет, C:\WINNT\system32\WLCtrl32.dll
и сделайте им [url=http://virusinfo.info/showthread.php?t=17228]Force Delete[/url].

3. [url=http://virusinfo.info/showthread.php?t=4491]Пофиксите в HijackThis[/url], если такая строка будет:
[CODE]
O20 - Winlogon Notify: WLCtrl32 - C:\WINNT\SYSTEM32\WLCtrl32.dll
[/CODE]
4. [url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ:[/url]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\winnt\system32\nwprovau.dll','');
QuarantineFile('C:\WINNT\SYSTEM32\subsys.dll','');
DeleteFile('C:\WINNT\system32\WLCtrl32.dll');
DeleteFile('C:\WINNT\system32\Drivers\Bqy71.sys');
DeleteFile('WLCtrl32.dll');
BC_ImportAll;
BC_DeleteSvc('Bqy71');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Пункты 2-4 выполнять подряд, без промежуточных перезагрузок, при отключенном интернете и антивирусе.
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=22888[/url]

Отправил архив с карантином....

[QUOTE=Dm.Sergienko;227522]Отправил архив с карантином....[/QUOTE]Логи повторите, плиз :)

Угу, готово). И ради интереса прогнал карантинные файлы через вирустотал.....

AhnLab-V3 2008.5.15.0 2008.05.15 -
[COLOR="Red"][B]AntiVir 7.8.0.17 2008.05.15 HEUR/Crypted[/B][/COLOR]
Authentium 5.1.0.4 2008.05.15 -
Avast 4.8.1195.0 2008.05.14 -
AVG 7.5.0.516 2008.05.15 -
[COLOR="Red"][B]BitDefender 7.2 2008.05.15 BehavesLike:Trojan.WinlogonHook[/B][/COLOR]
CAT-QuickHeal 9.50 2008.05.14 -
ClamAV 0.92.1 2008.05.15 -
DrWeb 4.44.0.09170 2008.05.15 -
eSafe 7.0.15.0 2008.05.14 -
eTrust-Vet 31.4.5788 2008.05.14 -
Ewido 4.0 2008.05.14 -
F-Prot 4.4.2.54 2008.05.15 -
F-Secure 6.70.13260.0 2008.05.15 -
Fortinet 3.14.0.0 2008.05.15 -
GData 2.0.7306.1023 2008.05.15 -
Ikarus T3.1.1.26.0 2008.05.15 -
Kaspersky 7.0.0.125 2008.05.15 -
McAfee 5295 2008.05.14 -
Microsoft 1.3408 2008.05.13 -
NOD32v2 3101 2008.05.15 -
Norman 5.80.02 2008.05.14 -
[COLOR="Red"][B]Panda 9.0.0.4 2008.05.14 Suspicious file[/B][/COLOR]
Prevx1 V2 2008.05.15 -
Rising 20.44.30.00 2008.05.15 -
Sophos 4.29.0 2008.05.15 -
Sunbelt 3.0.1114.0 2008.05.12 -
Symantec 10 2008.05.15 -
TheHacker 6.2.92.309 2008.05.13 -
VBA32 3.12.6.6 2008.05.14 -
VirusBuster 4.3.26:9 2008.05.14 -
[B][COLOR="Red"]Webwasher-Gateway 6.6.2 2008.05.15 Heuristic.Crypted[/COLOR][/B]

DrWeb 4.44.0.09170 2008.05.15 -
Kaspersky 7.0.0.125 2008.05.15 -
=============================
Нашим вендорам сами разошлёте)?

[QUOTE=Dm.Sergienko;227530]Нашим вендорам сами разошлёте)?[/QUOTE]Касперский получает файлы автоматически, когда Вы их загружаете :).
В порядке паранойи: Попробуйте найти и закачать файл C:\WINNT\System32\ntoskrnl.exe . Уж очень он какой-то подозрительный (дата создания 01.01.1980 - тогда еще и IBM PC не было на свете - и сигнатура кракозябрами написана)

[quote=Rene-gad;227537]Касперский получает файлы автоматически, когда Вы их загружаете :).
[/quote]

Понятно. Dr.Web'y я вышлю тогда.

[quote=Rene-gad;227537]Попробуйте найти и закачать файл C:\WINNT\System32\ntoskrnl.exe . Уж очень он какой-то подозрительный (дата создания 01.01.1980 - тогда еще и IBM PC не было на свете - и сигнатура кракозябрами написана)[/quote]

1. Забросил на вирустотал - чисто.
2. Сейчас через форму заброшу файл и сюда.
3. В настоящее время сама система (операционка) работает стабильно. Сетевушка тоже запустилась нормально.

NTOSKRNL.exek

Вредоносный код в файле не обнаружен.

Какие-то проблемы остались ?

[QUOTE=kps;227641]Какие-то проблемы остались ?[/QUOTE]

Нет, слава богу, всё вылечилось/пофиксилось)

Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Вы можете нас отблагодарить, [url="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе безопасных файлов[/url]. Мы будем Вам очень благодарны!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winnt\\system32\\subsys.dll - [B]Trojan-Downloader.Win32.Small.vuy[/B] (DrWEB: Trojan.DownLoader.60052)[/LIST][/LIST]