непонятные, пополняющиеся приложения в автозагрузке, постоянная "работа" винчестера, периодический "крах" системы

Всем доброго времени суток.

Ситуация такая:
Пару дней назад появились "неудаляемые" приложения в автозагрузке с постоянной сменой названия файла(примерно через каждые 15 минут), стала постоянно моргать лампочка, указывающая на работу жёсткого диска, комп начал немного подтормаживать. после проверки NOD'ом было обнаружено 2 каких-то вируса которые были удалены, но ситуацию это не изменило.
В последствии, после обновления баз NOD'а при проверке, да и вообще периодически выскакивало сообщение о критической ошибке, с последующей перезагрузкой, одна из которых завершилась восстановлением системы. Через некоторое время в комплект к уже упомянутому стали довольно часто возникать какие-то ошибки в "проводнике", приводящие к его перезапуску.

Отключите восстановление системы и антивирус!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O2 - BHO: (no name) - {32673AAA-60B5-40C9-BCD9-F8438BE21FE6} - C:\Windows\system32\awTLBuRl.dll (file missing)
O13 - Gopher Prefix: [/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\awTLBuRl.dll','');
QuarantineFile('C:\Windows\system32\nnnoNdeF.dll','');
DeleteFile('C:\Windows\system32\nnnoNdeF.dll');
DeleteFile('C:\Windows\system32\awTLBuRl.dll');
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
DelBHO('{32673AAA-60B5-40C9-BCD9-F8438BE21FE6}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=26210[/url]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повтооите логи...

сделал.

Восстановление может все таки отключим? :)

В логах чисто...

хм...отключал, да и по показаниям оно отключено

P.S. в висте ведь нет каких-либо принципиальных особенностей с отключением восстановления??

С Vista я не дружу:( но не должно...

Я так понимаю что на этом всё?)))))

ну чтож, СПАСИБО!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]