Касперский вылетает в синий экран

Добрый вечер!

Близкая родственница в другом городе нахватала вирусов.
Касперский при проверке вылетает в синий экран, на Рабочем столе картинка с предупреждением о вирусах, в памяти странные процессы висят, свойства рабочего стола частично скрыты.

Посмотрите, пожалуйста, логи и погогите вылечить.

Подключаюсь к ней через Радмин и логи собирал так же.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\system32\Drivers\Winag17.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Администратор\Local Settings\Temp\loader.exe','');
QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
QuarantineFile('C:\WINDOWS\services.exe','');
DeleteService('smtpdrv');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
DeleteService('Winag17');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winag17.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\system32\lphc1roj0ets1.exe','');
DeleteFile('c:\windows\system32\lphc1roj0ets1.exe');
DeleteFile('C:\WINDOWS\system32\lphc1roj0ets1.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winag17.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
DeleteFile('C:\WINDOWS\system32\blphc1roj0ets1.scr');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\system32\oembios.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\Documents and Settings\Администратор\Local Settings\Temp\loader.exe');
BC_ImportDeletedList;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
[/code]

Вот эту строчку не нашел, видимо вчера уже пофиксил исправляя автозагрузку во время ожидания ответа.

Карантин отправил. Логи прикрепляю.

В свойствах экрана вкладки не появились. Восстановлю сам при помощь AVZ.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] C:\WINDOWS\System32\Drivers\Winag17.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\blphc1roj0ets1.scr','');
QuarantineFile('C:\WINDOWS\system32\lphc1roj0ets1.exe','');
DeleteService('Winag17');
QuarantineFile('C:\WINDOWS\system32\Drivers\Winag17.sys','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\system32\drivers\421.exe','');
DeleteFile('c:\windows\system32\drivers\421.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\system32\Drivers\Winag17.sys');
DeleteFile('C:\WINDOWS\system32\lphc1roj0ets1.exe');
DeleteFile('C:\WINDOWS\system32\blphc1roj0ets1.scr');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Первое действие уже в прошлый раз выполнил и повторно этот файл не нашел.

Логи прикрепляю, карантин высылаю.

Ничего зловредного в логах нет.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]

[QUOTE]O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\[/QUOTE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\администратор\\local settings\\temp\\loader.exe - [B]Trojan-Downloader.Win32.Agent.adci[/B] (DrWEB: Trojan.DownLoad.2077)[*] c:\\windows\\system32\\lphc1roj0ets1.exe - [B]Backdoor.Win32.Frauder.bu[/B] (DrWEB: Trojan.Packed.619)[*] c:\\windows\\system32\\oembios.exe - [B]Trojan-Spy.Win32.Zbot.ehi[/B] (DrWEB: Trojan.Proxy.2509)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.aza[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]