services.exe,ie_updates3r,Синий экран

Здравствуйте!
Позавчера антивирус Symantec 8.x сообщил, что обнаружен вирус. Но сообщил не стандартным окошком, а исчезла картинка рабочего стола, фон синий и посередине желтое окошко. С помощью AVZ удалены процессы и файлы ie_updates3r.exe, winehho.exe (и множество других похожих). Не удавалось удалить services.exe, его удалила с помощью файла
@echo off
:try
del C:\WINDOWS\SERVICES.EXE
if exist C:\WINDOWS\SERVICES.EXE goto try
Компьютер уходит в перезагрузку; бывает, когда долго не используется включенный комп, появляется синий экран с ошибками STOPx, ndiswan.sys,update.sys,win32k.sys и много других.Этот синий экран исчезает при нажатии любой клавиши, загружается рабочий стол и все продолжает работать как и прежде (похоже на заставку))
Symantec удален, т.к работал некорректно (не обновлялся, открывался через раз,не показывал диски и не запускался осмотр).
Компьютер в сети и постоянно имеет доступ к интернету.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\system32\kdpqe.exe','');
QuarantineFile('C:\WINXP\system32\drivers\konpfn.sys','');
QuarantineFile('C:\Documents and Settings\LAStepina.DNS\ie_updates3r.exe','');
QuarantineFile('C:\WINXP\services.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\SETUPAPI.dll','');
DeleteFile('C:\Program Files\Internet Explorer\SETUPAPI.dll');
DeleteFile('C:\WINXP\services.exe');
DeleteFile('C:\Documents and Settings\LAStepina.DNS\ie_updates3r.exe');
DeleteFile('C:\WINXP\system32\drivers\konpfn.sys');
DeleteFile('C:\WINXP\system32\kdpqe.exe');
BC_ImportDeletedList;
BC_DeleteSvc('Winyf51');
BC_DeleteSvc('Winty50');
BC_DeleteSvc('Winej72');
BC_DeleteSvc('ids00026');
BC_DeleteSvc('aic32p');
BC_DeleteSvc('Google Online Services');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=24967[/url]).
Сделайте новые логи, начиная с п.10 правил.

запустила АВЗ со скриптом п.10, программа закрылась и лог не создался, запустила заново АВЗ - все ок.
Компьютер долго выключается. Не загружается безопасный режим.
В обычном режиме при загрузке сразу появляется Мастер установки нового оборуд-я для Multimedia Audio Controller. Удаление в диспетчере устройств не помогает.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINNTOLD\system32\format.com','');
DeleteService('Winty50');
DeleteService('Winej72');
DeleteFile('C:\WINXP\System32\Drivers\Winej72.sys');
DeleteFile('C:\WINXP\System32\Drivers\Winty50.sys');
DeleteFile('C:\WINXP\System32\Drivers\Winyf51.sys');
DeleteFile('kdpqe.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]F2 - REG:system.ini: UserInit=C:\WINXP\system32\userinit.exe
[/CODE]


85.255.112.158 - это Ваше?

Повторите логи.

85.255.112.158 не мой айпишник.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Agent.gol[/B] (DrWEB: Trojan.PWS.Webmonier.109)[*] c:\\winxp\\services.exe - [B]Trojan.Win32.Agent.ryg[/B] (DrWEB: Trojan.Packed.573)[*] c:\\winxp\\system32\\kdpqe.exe - [B]Trojan.Win32.Monder.gen[/B] (DrWEB: Trojan.Virtumod.based.22)[/LIST][/LIST]