"Недостаточно квот...", BSOD. Прошу помощи.

Здравствуйте!

Компьютер с WinXP SP2.
Вчера поменялись "обои" на картинку с текстом о якобы имеющемся на компьютере SpyWare. Случались BSOD.
Сегодня лечил загружаясь с CD CureIT'ом (CD сделал вчера же вечером). Нашлось большое кол-во вирусов.
После перезагрузки не получилось запустить ни AVZ, ни установку DrWeb'а - "Недостаточно квот для обработки команды" и "Не удается скопировать *.vdb. Ошибка в данных (CRC)." Если подключить сетевой кабель - BSOD.
Однако, если запустить CureIT (а он уже вирусов не находит), то AVZ запускается нормально. Удалось сделать логи. Посмотрите, пожалуйста.
Исполнить Ваши рекомендации смогу только утром.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
BC_DeleteSvc('SSTPKUWO');
QuarantineFile('C:\WINDOWS\system32\dmram.sys','');
BC_DeleteSvc('grande48');
BC_DeleteSvc('cczyyzrr');
QuarantineFile('C:\WINDOWS\system32\drivers\cczyyzrr.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\grande48.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\grande48.sys');
DeleteFile('C:\WINDOWS\system32\drivers\cczyyzrr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

PS Пора уже [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] на Windows устанавливать (может потребоваться активация).

Карантин выслал:
Файл сохранён как 081024_014723_virus_49016f7b3bbf0.zip
Размер файла 128083
MD5 997e59c2fe6259d3a9bcb586ea3f9185

Лог прикрепил.

P.S. Оценил Вашу деликатность (по поводу SP3).
У меня SP3 уже стоит, а вот мои знакомые пока опасаются. ;)

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
BC_DeleteSvc('dmram');
DeleteFile('C:\WINDOWS\system32\dmram.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

Установите Adobe Acrobat Reader 9.0 или удалите старый.
Проблемы еще есть?

Установил Adobe Reader 8.1.2, почему-то (пока выполнял скрипт и перезагружался забыл совсем, что Вы указали 9-й). Это не страшно?

Всё OK, за исключением разве что этого:
1. В Диспетчере устройств в группе "Другие устройства" какое-то "Неизвестное устройство". Сразу после загрузки просит указать драйверы. В свойствах этого устройства: "Размещение: Стандартный мост PCI-ISA". Как можно избавиться от этого устройства?
2. При загрузке ОС однократно кратковременно мелькает картинка, которая была на обоях сразу после заражения. Как вычистить?

Большое спасибо!

Adobe Reader 8.1.2 годится тоже.
"Неизвестное устройство" удалите щелкнув на нем правой кнопкой мыши.
Против картинки выполните скрипт в AVZ:
[code]
begin
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
end.
[/code]

Выполнил.
Картинки больше нет.
А "Неизвестное устройство" всё равно появляется после загрузки или после "Обновить конфигурацию оборудования" в Диспетчере задач.

Если не получаетя удалить - отключите.