Brastk.exe -> система виснет (чёрный экран)

Накануне с компа лез подозрительный траффик с 25 порта. Ещё до того юзер подцепил какой-то плагин для IE с порнухой - в силу недостатка времени "вылечил" просто отключением плагина в настройках. С утра решил заняться вплотную, перед подготовгой логов для Virusinfo проверил в безопасном режиме куреитом (двухнедельной, правда, давности) полностью - всё чистенько. Стоит NOD32, вирус он обнаружил, но обезвредить не смог. В автозагрузке обнаружился brastk.exe, отключение его, естественно, не помогло, в добавок комп стал перезагружаться самовольно, потом перестал грузиться безопасный режим, только последняя удачная конфигурация, потом и вообще - вроде грузится, но в конце - чёрный экран. Что делать?:O

Вот так самому лечиться, на черном экране написано что-нибудь?

Минут 15 ждал, так ничего и не написалось. Сейчас снял диск, сканю на другом компе свежим куреитом - найдено уже с десяток зловредов, ещё полчаса осталось. А начальник (это его комп) уже грызёт.

PS Да, после включения другого компа с подключённым диском, этот диск проверялся (автоматом) chkdsk, обнаружились две ошибки. Надеюсь, при следующей попытке загрузки с этого диска появятся хоть какие-то сообщения об отсутствующих файлах. Сложность ещё в том, что у меня нет дистрибутива версии XP стоявшей на этом компе, а попытка восстановления системы с другой версии не проходит - уже пробовал.

После проверки диска на другом компе система загрузилась, но хотя в Инет спокойно заходит, к ресурсам по локальной сети доступа не было. Пришлось переустановить сетевую карту, тогда всё заработало. Проверил диск ещё раз NODом и свежим куреитом в безопасном режиме.
Вроде всё работает, но на всякий случай высылаю логи.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\brastk.exe','');
DeleteService('Wintl64');
DeleteService('Winpp67');
DeleteService('Winmb04');
DeleteService('Winlq56');
DeleteService('Winjy34');
DeleteService('Winel48');
DeleteService('Winah65');
DeleteService('Winac78');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wintl64.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winpp67.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlq56.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winjy34.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wingg81.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winel48.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winah65.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winac78.sys','');
DeleteFile('C:\WINDOWS\System32\Drivers\Winac78.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winah65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winel48.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingg81.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjy34.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlq56.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmb04.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpp67.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wintl64.sys');
DeleteFile('C:\WINDOWS\system32\brastk.exe');
DeleteFile('msansspc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо, сделал.

Чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]