проверьте плз логи

машина после загрузки(раб. стол появляется) валится в синий экран и перезагружается... CureIt и AVZ много чего нашли... спасибо

Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse66.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0850\vsse66.exe');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39870[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

карантин заслал... логи прикрепляю...

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\windows\system32\drivers\nfr.dll','');
DeleteFile('c:\windows\system32\drivers\nfr.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=39870[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

карантин отослал. логи прикрепляю...

Логи чистые, а карантина (второго) нет, пришлите пожалуйста.

карантин еще раз заслал

Спасибо.

Как себя чувствует компьютер?

машинка перестала самопроизвольно перезагружаться уже после CureIt и AVZ... сейчас крутится нормально. спасибо :094:

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\nfr.dll - [B]Trojan-Downloader.Win32.Agent.bhxt[/B][*] c:\windows\system32\twext.exe - [B]Trojan-Spy.Win32.Zbot.kzb[/B] (DrWEB: Trojan.Packed.452)[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]