windows has detected spyware infection

Добрый день!
Сначала Касперский какое-то время назад находил много вирусов, вроде как их удалял, но часто после лечения перезагружался, я не придал этому значение. Вчера Касперский не загрузился и вылезла в трее крестик белый в красном кружочке. С соответствующей надписью. Касперский так и не помог, я что то его решил переустановить, но и новый тож не запускается. Постоянно горят 2 мониторчика (идет обмен данными через сеть).
И еще через каждые минут 10 идет перезагрузка компьютера, иногда загрузка зависает на слове "приветствие" и усе:(
Почитав Ваш форум появилась надежда что то что у меня это не совсем безнадежно.
Если можно помогите пожалуста.
Постарался сделать так как написанно в правилах. Вот.

Заранее огромное спасибо!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msansspc.dll','');
QuarantineFile('C:\WINDOWS\system32\karna.dat','');
DeleteService('Beep');
DeleteService('ERSvcAlerter');
QuarantineFile('C:\WINDOWS\system32\wpv9081.cpx','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Beep.SYS','');
QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
QuarantineFile('c:\windows\system32\brastk.exe','');
TerminateProcessByName('c:\windows\system32\brastk.exe');
QuarantineFile('c:\windows\temp\bn2b.tmp','');
TerminateProcessByName('c:\windows\temp\bn2b.tmp');
QuarantineFile('E:\xo8wr9.exe','');
QuarantineFile('E:\autorun.inf','');
QuarantineFile('C:\xo8wr9.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
QuarantineFile('c:\windows\system32\amvo0.dll','');
DeleteFile('c:\windows\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\xo8wr9.exe');
DeleteFile('E:\autorun.inf');
DeleteFile('E:\xo8wr9.exe');
DeleteFile('c:\windows\temp\bn2b.tmp');
DeleteFile('c:\windows\system32\brastk.exe');
DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Beep.SYS');
DeleteFile('C:\WINDOWS\system32\wpv9081.cpx');
DeleteFile('C:\WINDOWS\system32\karna.dat');
DeleteFile('C:\WINDOWS\system32\msansspc.dll');
DeleteFile('WinCtrl32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Beep');
BC_DeleteSvc('ERSvcAlerter');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Скрипт сделал, комп перестал перезагружатся самопроизвольно, но крестик в трее остался.
Присылаю логи, старался все сделать правильно.
Огромное спасибо!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('msansspc.dll','');
QuarantineFile('C:\WINDOWS\karna.dat','');
DeleteService('Winlc77');
QuarantineFile('C:\WINDOWS\System32\Drivers\Winlc77.sys','');
QuarantineFile('\systemroot\system32\drivers\TDSSpaxt.sys','');
TerminateProcessByName('c:\windows\brastk.exe');
QuarantineFile('c:\windows\brastk.exe','');
DeleteFile('c:\windows\brastk.exe');
DeleteFile('\systemroot\system32\drivers\TDSSpaxt.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winlc77.sys');
DeleteFile('C:\WINDOWS\karna.dat');
DeleteFile('msansspc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил
повторите логи

Спасибо за такие оперативные ответы!
Вообщем скрипт выполнил.
Значек с белым крестиком в красном кружочке пропал.
Еще момент, когда делал первый лог то в трее появляется информация типа найдено новое оборудование и спрашивает подключение к узлу виндовз для поиска дров, я не разрешил. незнаю что ето за косяк, никакое новое оборудование я не подключал.
Потом больше не повторялось.

Спасибо еще раз!

пофиксите
[code]
O4 - HKLM\..\Run: [brastk] brastk.exe
O20 - AppInit_DLLs: karna.dat
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
hijackthis.log повторите ...

сделал.

прикрепляю лог.

Щас после того как профиксил, перезагрузился опять какоето новое оборудование в трее появилось, и опять просит произвести поиск новых дров в инете. пока ничего не нажимал... что делать?
непонимаю что за новое оборудование.. или может просто к какой нито железке драйвера потерлись? теперь пытаеся восстановить?

Огромное спасибо Вам!

в логах ничего плохого , дайте установке отработать , затем посмотрите в диспетчере устройств, знаки вопроса есть ?

[quote=V_Bond;315414]в логах ничего плохого , дайте установке отработать , затем посмотрите в диспетчере устройств, знаки вопроса есть ?[/quote]


Спасибо за помощ в удалении всякой бяки :)

что значит дать установки отработать?
знаки вопроса есть:(

Это побочный эффект AVZGuard, удалите в диспетчере неизвестные устройства...

[quote=Гриша;315422]Это побочный эффект AVZGuard, удалите в диспетчере неизвестные устройства...[/quote]

Огромное спасибо!
Все заработало.
Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]40[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pqm[/B] (DrWEB: Win32.HLLW.Autoruner.1236)[*] c:\\windows\\brastk.exe - [B]Trojan-Downloader.Win32.FraudLoad.vdst[/B] (DrWEB: Trojan.Fakealert.2082)[*] c:\\windows\\karna.dat - [B]Backdoor.Win32.Small.gjm[/B] (DrWEB: Trojan.Proxy.1739)[*] c:\\windows\\system32\\amvo0.dll - [B]Trojan-GameThief.Win32.OnLineGames.prv[/B] (DrWEB: Trojan.PWS.Wsgame.2387)[*] c:\\windows\\system32\\brastk.exe - [B]Trojan-Downloader.Win32.FraudLoad.vdst[/B] (DrWEB: Trojan.Fakealert.2082)[*] c:\\windows\\system32\\drivers\\beep.sys - [B]Backdoor.Win32.UltimateDefender.a[/B] (DrWEB: Trojan.Fakealert.458)[*] c:\\windows\\system32\\karna.dat - [B]Backdoor.Win32.Small.gjm[/B] (DrWEB: Trojan.Proxy.1739)[*] c:\\windows\\system32\\msansspc.dll - [B]Trojan.Win32.Agent.aqnx[/B] (DrWEB: Trojan.Inject.4532)[*] c:\\windows\\system32\\winctrl32.dll - [B]Trojan-Downloader.Win32.Mutant.bwd[/B] (DrWEB: BackDoor.Bulknet.225)[*] c:\\windows\\temp\\bn2b.tmp - [B]Trojan.Win32.Agent.arce[/B] (DrWEB: Trojan.Rntm.51)[*] c:\\xo8wr9.exe - [B]Trojan-GameThief.Win32.OnLineGames.prv[/B] (DrWEB: Trojan.MulDrop.6474)[*] e:\\autorun.inf - [B]Trojan-GameThief.Win32.OnLineGames.pqm[/B] (DrWEB: Win32.HLLW.Autoruner.1236)[*] e:\\xo8wr9.exe - [B]Trojan-GameThief.Win32.OnLineGames.prv[/B] (DrWEB: Trojan.MulDrop.6474)[/LIST][/LIST]