Глюки с памятью [Trojan-Spy.Win32.Zbot.jyt, Trojan-PSW.Win32.Agent.lmk ]

Здравтсвуйте!Всё началось с банального ACDSee-просматривал картинки как вдруг НА! и вот это теперь появляется после [B]каждого закрытия любой программы[/B] а также при запуске :

"
[I] rundll32.exe - Ошибка приложения : Инструкция по адресу "0x100012f8" обратилась к памяти по адресу "0x75ffec96". Память не может быть "read".[/I]
[I]"ОК" -- завершение приложения[/I]
"

Dr.Web и Spyboot видели гадости типа autorun и trojan - но их вычистил.Новыого софта и драйверов вообще последнее время не ставил.Пробовал доставать планки ОЗУ и чистить-проблема не ушла.Помогите пожалуйста.ЛОГИ:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
QuarantineFile('C:\WINDOWS\system32\UmxWnp.Dll','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Ошибки теперь не выкидывает после закрытия.Карантин выслал.Вот логи:

подождем ответ вирлаба ...

вирлаб как я понял молчит = ) комп. всё равно изредка выдаёт подобные ошибки,и самое главное-не хочет загружать файлы в nет.Пробовал и на почту,и на фалообменники - никак.Но страницы открывает и текст отправляет.В чём дело?может службы?помогите пожалуйста!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\win_b.dll','');
DeleteFile('C:\Program Files\Common Files\WebMoney Keeper\WMClient20.dll');
DeleteFile('D:\autorun.inf');
DeleteFile('G:\autorun.inf');
DeleteFile('H:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Новые логи

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\UmxSbxExw.dll','');
DelBHO('{DB5825EA-B434-C69E-8E2D-81387140521A}');
DelBHO('{7ACB5731-5839-13AB-EABC-124791194525}');
QuarantineFile('C:\WINDOWS\system32\msstubl.dll','');
QuarantineFile('C:\WINDOWS\system32\win_b.dll','');
QuarantineFile('C:\WINDOWS\system32\spool32.exe','');
QuarantineFile('C:\WINDOWS\system32\msindeo.dll','');
DeleteFile('C:\Program Files\Common Files\WebMoney Keeper\WMClient11.dll');
DeleteFile('C:\WINDOWS\system32\msindeo.dll');
DeleteFile('C:\WINDOWS\system32\win_b.dll');
DeleteFile('C:\WINDOWS\system32\msstubl.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Новые логи и карантин

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\webmoney keeper\\wmclient11.dll - [B]Trojan-PSW.Win32.Agent.lqv[/B][*] c:\\program files\\common files\\webmoney keeper\\wmclient20.dll - [B]Trojan-PSW.Win32.Agent.lmk[/B] (DrWEB: Trojan.PWS.Webmonier.126)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.jyt[/B] (DrWEB: Trojan.PWS.Panda.5)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.xxu[/B][/LIST][/LIST]