Не удаляются из автозагрузки lanmanwrk и kerneldrv

В системе (Win2000) установлен nod32 v.2.5 и USB Disk Security при попытке блокировать заразу USB Disk Security система вылетала в синий экран указывая причину lanmanwrk.
Личил по вашим указаниям вылетать система прекратила, но в автозагрузке неубиваемо торчит
KernelDrv.exe clean d:\winnt\system32\kerneldrv.exe
lanmanwrk.exe clean d:\winnt\system32\lanmanwrk.exe

все вроде работает, но пункты в автозагрузке, по моему, свидетельствуют что зараза на месте.

КуреИтом систему сканили? Если нет - пожалуйста выполните. Логи посмотрим.

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]O4 - HKLM\..\Run: [KernelDrv.exe clean] D:\WINNT\System32\KernelDrv.exe clean
O4 - HKLM\..\Run: [lanmanwrk.exe clean] D:\WINNT\System32\lanmanwrk.exe clean
O4 - HKCU\..\Run: [Recoveru systems] E:\Temp\svchast.exe
O20 - Winlogon Notify: rpcc - D:\WINNT\system32\rpcc.dll (file missing)
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\winnt\system32\lanmanwrk.exe');
TerminateProcessByName('d:\winnt\system32\kerneldrv.exe');
DeleteService('Winvd75');
DeleteService('Winsa07');
DeleteService('Winpx18');
DeleteService('Winpw31');
DeleteService('Winov75');
DeleteService('Winah86');
DeleteService('lanmandrv');
DeleteService('PlugPlaySpoolerLmHostsSysmonLog');
DeleteService('PlugPlaySpooler');
DeleteService('LmHostsSysmonLog');
DeleteService('LmHostsSNMP');
DeleteService('dmadminTlntSvr');
DeleteService('BITSDnscache');
DeleteService('RpcSsSamSs');
QuarantineFile('D:\WINNT\system32\rpcc.dll','');
QuarantineFile('E:\Temp\svchast.exe','');
QuarantineFile('D:\WINNT\System32\Drivers\Winvd75.sys','');
QuarantineFile('D:\WINNT\System32\Drivers\Winvd18.sys','');
QuarantineFile('D:\WINNT\System32\Drivers\Winsa07.sys','');
QuarantineFile('D:\WINNT\System32\Drivers\Winpx18.sys','');
QuarantineFile('D:\WINNT\System32\Drivers\Winpw31.sys','');
QuarantineFile('D:\WINNT\System32\Drivers\Winov75.sys','');
QuarantineFile('D:\WINNT\System32\Drivers\Winah86.sys','');
QuarantineFile('ь> srv','');
QuarantineFile('њ.exe','');
QuarantineFile('.exe','');
QuarantineFile('D:\WINNT\System32\lanmandrv.sys','');
QuarantineFile('D:\WINNT\System32\lanmanwrk.exe','');
QuarantineFile('D:\WINNT\System32\KernelDrv.exe','');
QuarantineFile('d:\winnt\system32\lanmanwrk.exe','');
QuarantineFile('d:\winnt\system32\kerneldrv.exe','');
DeleteFile('d:\winnt\system32\kerneldrv.exe');
DeleteFile('d:\winnt\system32\lanmanwrk.exe');
DeleteFile('D:\WINNT\System32\KernelDrv.exe');
DeleteFile('D:\WINNT\System32\lanmanwrk.exe');
DeleteFile('D:\WINNT\System32\lanmandrv.sys');
DeleteFile('.exe');
DeleteFile('њ.exe');
DeleteFile('ь> srv');
DeleteFile('D:\WINNT\System32\Drivers\Winah86.sys');
DeleteFile('D:\WINNT\System32\Drivers\Winov75.sys');
DeleteFile('D:\WINNT\System32\Drivers\Winpw31.sys');
DeleteFile('D:\WINNT\System32\Drivers\Winpx18.sys');
DeleteFile('D:\WINNT\System32\Drivers\Winsa07.sys');
DeleteFile('D:\WINNT\System32\Drivers\Winvd18.sys');
DeleteFile('D:\WINNT\System32\Drivers\Winvd75.sys');
DeleteFile('E:\Temp\svchast.exe');
DeleteFile('D:\WINNT\system32\rpcc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Winvd75');
BC_DeleteSvc('Winsa07');
BC_DeleteSvc('Winpx18');
BC_DeleteSvc('Winpw31');
BC_DeleteSvc('Winov75');
BC_DeleteSvc('Winah86');
BC_DeleteSvc('lanmandrv');
BC_DeleteSvc('PlugPlaySpoolerLmHostsSysmonLog');
BC_DeleteSvc('PlugPlaySpooler');
BC_DeleteSvc('LmHostsSysmonLog');
BC_DeleteSvc('LmHostsSNMP');
BC_DeleteSvc('dmadminTlntSvr');
BC_DeleteSvc('BITSDnscache');
BC_DeleteSvc('RpcSsSamSs');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин [COLOR="Red"][B]по красной ссылке[/B][/COLOR] вверху темы.
- Прикрепите логи к новому сообщению.

Спасибо огромное, очень помогли. Бухгалтерская машина со всякими банк клиентами, очень проблематично было переустанавливать.
Во вложении логи как Вы просили

В логах чисто. Какие проблемы наблюдаете? Посетите [url]www.widowsupdate.com[/url] - для старой системы это очень важно.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\winnt\\system32\\kerneldrv.exe - [B]Backdoor.Win32.Qmop.a[/B] (DrWEB: Trojan.Spynet.5)[*] d:\\winnt\\system32\\lanmandrv.sys - [B]Rootkit.Win32.Agent.bff[/B][*] d:\\winnt\\system32\\lanmanwrk.exe - [B]Backdoor.Win32.Qmop.a[/B][/LIST][/LIST]