msr.exe Ошибка.Приложение будет закрыто

Собственно вот это и выдает. С периодичностью 5 минут. По истечении определенного времени пропадает звук, т.е. система не видит оборудования. После перезагрузки звук восстанавливается. НОД каждый раз что-то находит и удаляет, видимо одно и то же. Скрипты во вложении, буду признателен, если поможете

[b]Отключите восстановление системы![/b]
Отключив интернет и антивирус, выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('C:\WINDOWS\system\svhost.exe','');
QuarantineFile('C:\WINDOWS\system\services.exe','');
QuarantineFile('C:\WINDOWS\system32\msr.exe','');
DeleteFile('C:\WINDOWS\system32\msr.exe');
DeleteFile('C:\WINDOWS\system\services.exe');
DeleteFile('C:\WINDOWS\system\svhost.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('sysdrv32');
BC_DeleteSvc('MSNETDED');
BC_DeleteSvc('msrpxy');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=42828[/url]).
Сделайте новые логи.

Карантин переслал. Новые логи прикреплены. Пока делал новые логи получил последовательно три сообщения.
1. От НОДа
Файл: C:\WINDOWS\TEMP\53.exe
Вирус: модифицированный Win 32\Injector.KT троян
Комментарий: событие в новом файле, созданном приложением C:\WINDOWS\sistem\services.exe

2. От системы:
services.exe - ошибка, приложение будет закрыто.

3. Еще раз от НОДа:
Файл: C:\Doc and Set\Network Servis\Local Setting\Temporary Int...\ffgnjasl[1].png
Вирус: модифицированный Win 32\Conficker.AE червь
Комментарий: событие в новом файле, созданном приложением C:\WINDOWS\sistem32\svchost.exe


Пока все это забивал НОД снова вылез с предупреждением, но с другим уже

Отключите восстановление системы, очистите временные папки, кеш браузера, сделайте полную проверку AVPTool и повторите логи...

Отключил восстановление, интернет, НОД. Выполнил скрипт. Новые логи в приложении

Карантин закачал

Файл сохранён как 090331_190315_virus1_49d230b331593.zip
Размер файла 134474
MD5 97923fdedec142d4096df7d6ccdd1d9b

В AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('sysdrv32');
TerminateProcessByName('c:\windows\system\services.exe');
DeleteFile('c:\windows\system\services.exe');
DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
BC_ImportDeletedList;
BC_DeleteSvc('sysdrv32');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Проверьтесь, как написано тут [URL="http://forum.kaspersky.com/index.php?showtopic=101154"]http://forum.kaspersky.com/index.php?showtopic=101154[/URL].
Обновите базы AVZ (файл- обновление баз).
Повторите логи.

p.s. SP3 нужно ставить...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]28[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system\services.exe - [B]Trojan.Win32.Buzus.asqt[/B][*] c:\windows\system\services.exe - [B]Trojan.Win32.Buzus.aspx[/B] ( DrWEB: BackDoor.IRC.Itan, BitDefender: Trojan.Crypt.DA )[*] c:\windows\system\svhost.exe - [B]Net-Worm.Win32.Kolab.cbk[/B] ( DrWEB: BackDoor.IRC.Itan, BitDefender: Dropped:Trojan.Agent.ALRI )[*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: Win32.HLLW.Autohit.7028, BitDefender: Trojan.Heur.AutoIT.1 )[*] c:\windows\system32\drivers\sysdrv32.sys - [B]Worm.Win32.AutoRun.ezt[/B] ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )[*] c:\windows\system32\msr.exe - [B]Trojan.Win32.Agent2.fmm[/B] ( DrWEB: Trojan.Siggen.2155 )[/LIST][/LIST]