Появляется синий экран и не хватает виртуальной памяти.

Периодическим пояляется синий экран. Не ставилась картинка на рабочий стол. Регулярно выдает сообщение о том что виртуальная память системы заканчивается.
CureIT не запустился. AVPTool установился с какой-то ошибкой, но проверка прошла. Но файлы, которые должны были удалиться после перезагрузки не удалились. И после повторной проверки все, что якобы удалилось опять нашлось.
После проверки AVPTool и AVZ картинка на рабочий стол установилась. Но меня настораживает что фалы не удалились, которые определяются как зараженные. Помогите, пожалуйста.

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\msupdt.exe,C:\WINDOWS\system32\msupdt.exe,
O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O20 - AppInit_DLLs: vmmreg32.dll
O20 - Winlogon Notify: ctasys - C:\WINDOWS\
O20 - Winlogon Notify: ctlsys - C:\WINDOWS\
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sbapifs.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\sbaphd.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NTGDT.SYS','');
QuarantineFile('C:\WINDOWS\system32\msupdt.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\ginf3f9.sys','');
QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
DeleteFile('C:\WINDOWS\System32\drivers\ginf3f9.sys');
DeleteFile('C:\WINDOWS\system32\msupdt.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_DeleteSvc('ginf3f9');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42119[/url]).
Сделайте новые логи.

После всего выполненного на системном диске катастрофически стало исчезать пустое место. Опять пропала картинка с рабочего стола и не ставится. В Hijack пофиксились не все строки сразу некоторые строки только после выполнения скрипата AVZ. Карантин выслала.

Вот логи.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт [/URL]
[CODE]begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup', '%USERPROFILE%\Главное меню\Программы\Автозагрузка');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Common Startup', '%ALLUSERSPROFILE%\Главное меню\Программы\Автозагрузка');
RebootWindows(true);
end.
[/CODE]

Повторите логи и напишите - помогло ли.

Картинка на рабочем столе установилась. Место вроде больше не пропадает, но то что уже пропало не появилось. Пака вроде все работает. Спасибо большое.
Логи прилагаю.

ничего подозрительного ....

Спасибо всем ОГРОМНЕЙШЕЕ! Сейчас все стабильно работает. Место никуда не девается. СПАСИБО!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]24[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\video.sys - [B]Trojan-PSW.Win32.Agent.lkk[/B] ( DrWEB: Trojan.NtRootKit.2525, BitDefender: Trojan.Generic.1266870 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]