При загрузке винды вылетает ошибка explorer.exe (0xc0000142)

Cure It нашел win32.hllw.lime.17(16). Первый скрипт выполнил. Второй не получается. Из замеченного:
1) создается autorun.inf на подключаемой флешке + папку Panika с файлом zene.exe. autorun получается удалить только со стороннего компа.
2) появилась служба C-DillaCdaC11BA
3) svchost.exe грузит процесор на 100%
4) если запустить explorer через выполнить, происходит коннект через браузер на сайт с последуюшей перезагрузкой. При этом появляется процесс xxx.exe(xxx - 3 произволных цифры), который потом можно найти в папке темп(win32.hllw.lime.17(16) находился в этих файлах).
5)в безопасном режиме все относительно нормально.
Надеюсь на помощь.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
QuarantineFile('C:\RECYCLER\S-1-5-21-7282071537-7023994888-908551850-7809\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-7282071537-7023994888-908551850-7809\nissan.exe');
DeleteFile('H:\autorun.inf');
DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
BC_ImportDeletedList;
executeRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Повторите логи (3 лога).

Сделайте лог гмера по правилам [url]http://virusinfo.info/showthread.php?t=40118[/url]

Логи

Сохраните текст ниже как [B]cleanup.bat[/B] в ту же папку, где находится z80owilz.exe (gmer)
[CODE]z80owilz.exe -del service kbiwkmmpdvbqhe
z80owilz.exe -del file "c:\windows\system32\drivers\kbiwkmmqppxici.sys"
z80owilz.exe -del file "kbiwkmwsp.dll"
z80owilz.exe -del file "c:\windows\system32\kbiwkmuwswlqmg.dll"
z80owilz.exe -del file "c:\windows\system32\kbiwkmjwemxeht.dat"
z80owilz.exe -del file "c:\windows\system32\kbiwkmamrxripy.dll"
z80owilz.exe -del file "c:\windows\system32\kbiwkmudcflotf.dat"
z80owilz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmmpdvbqhe"
z80owilz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kbiwkmmpdvbqhe"
z80owilz.exe -reboot[/CODE]
И запустите cleanup.bat. Компьютер перезагрузится.

Повторите логи.

Не выполнил:
1) z80owilz.exe -del file "kbiwkmwsp.dll"
2) и как показалось одну из строк реестра

Начинаю повторять логи.

Вот и логи:

Лог Gmer. Получился со 2 раза, в 1 раз вылетел синий экран.

Спасибо за советы. Прощаюсь до завтра.

Что с проблемой?

Комп перестал уходить в ребут, что не может не радовать:) Спасибо на помощь. Если что появиться серьезное отпишу.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-7282071537-7023994888-908551850-7809\nissan.exe - [B]P2P-Worm.Win32.Palevo.jeh[/B] ( DrWEB: Win32.HLLW.Lime.18, NOD32: Win32/Peerfrag.DJ worm, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]