Нечто по-тихоньку гробит комп. Что-то с sys32drv

Эх...Ну, обнаружилось это нечто каспером около двух недель назад. Каспер выдал инструкцию по лечению, выйти в безопасный режим и провести полное сканирование системы. Я послушно это выполнил. Где-то в середине процесса комп перезагрузился. Было две недели назад, не помню. как конкретно назывался основной зловред, но и sys32drv (или sysdrv32) тоже фигурировал. Начал гуглить, попал на решение проблемы у вас на форуме. Прочитал инструкцию, решил, что всё это долговато и решил отложить....Зря...Примерно в течении каждого следующего сеанса работы компьютера хотя бы раз, да удалялись драйвера на звук(!), помогала переустановка, даже без перезагрузки. Каждый день стандартно врубался каспер, я его закрывал, чтоб не хрюкал из-за одного файла... В итоге...Сегодня каспер не запускается, в безопасном режиме отключается после первого процента проверки. Вспыли ещё какие-то левые зловреды, о которых ранее не читал на своём мониторе. Сегодня провёл полное сканирование по инструкции и искренне надеюсь, что поможете решить мне эту проблему. Заранее огромное спасибо ))))

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
DeleteService('MSSQLServerADHelper');
QuarantineFile('C:\WINDOWS\system32\SupportAppXL\AutoDect.exe','');
QuarantineFile('C:\WINDOWS\system32\bf4aa5.exe','');
QuarantineFile('Tracker.exe','');
QuarantineFile('c:\windows\lsass.exe','');
QuarantineFile('c:\windows\system\dllcache.exe','');
ExecuteRepair(9);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('6275.PIF','');
DeleteFile('6275.PIF');
QuarantineFile('setuprs1.PIF','');
DeleteFile('setuprs1.PIF');
QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
QuarantineFile('C:\WINDOWS\system32\alil.dll','');
DeleteFile('c:\windows\system\dllcache.exe');
DeleteFile('c:\windows\lsass.exe');
DeleteFile('Tracker.exe');
DeleteFile('C:\WINDOWS\system32\bf4aa5.exe');
DeleteFile('D:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Установите Adobe Acrobat 9.1 или удалите старый.

Простите, что затянулось это всё почти на неделю, всё сделал, как сказано было, лог во вложениях. Другого способа вложить не нашёл.

Закройте все программы.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
ExecuteRepair(9);
ClearQuarantine;
DeleteFile('C:\WINDOWS\setuprs1.PIF');
QuarantineFile('8650.PIF','');
DeleteFile('8650.PIF');
QuarantineFile('C:\WINDOWS\System32\msvcprx.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
QuarantineFile('\systemroot\system32\drivers\aliserv3.sys','');
QuarantineFile('\systemroot\system32\drivers\SKYNETnntportc.sys','');
DeleteFile('\systemroot\system32\drivers\SKYNETnntportc.sys');
DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
DeleteFile('C:\WINDOWS\System32\msvcprx.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Прикладывать лог надо к [B]новому [/B]сообщению.

Всё сделал. И ещё каспер запустился наконец, он почему-то папку с авз забраковал, предложил снести.

Лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL] сделайте

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\lsass.exe - [B]Backdoor.Win32.Delf.pes[/B] ( DrWEB: BackDoor.Kais, BitDefender: Worm.Generic.64465 )[*] c:\windows\setuprs1.pif - [B]Backdoor.Win32.Delf.pes[/B] ( DrWEB: BackDoor.Kais, BitDefender: Worm.Generic.64465 )[*] c:\windows\system\dllcache.exe - [B]Backdoor.Win32.IRCBot.lav[/B] ( DrWEB: Win32.HLLW.Druck.5, BitDefender: Trojan.Generic.2095132 )[/LIST][/LIST]