Перезагрузка компьютера NT AUTHORITY/SYSTEM

Здравсвуйте уважаемые !
Прошу помочь с данной проблемой: периодически выскакивает ошибка NT AUTHORITY/SYSTEM с сообщением о том, что отключена сужба services.exe и компьютер будет перезагружен через минуту. Сейчас с трудом можно войти в систему, ошибка появляется сразу по загрузке экрана выбора пользователя и вылезает окно "установка нового оборудования". Вообщем, симптоматика такая же, как в этой [URL="http://virusinfo.info/showthread.php?t=54550"]теме [/URL]
Проверка Касперсим 2010 зависает на файле WudfRd.sys.
Заранее спасибо за помощь.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('xwoarh');
QuarantineFile('C:\WINDOWS\system32\Drivers\xwoarh.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys','');
DeleteService('ezdgjg');
DeleteService('fjuwyo');
QuarantineFile('C:\WINDOWS\system32\Drivers\ezdgjg.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\fjuwyo.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\fjuwyo.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\ezdgjg.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\xwoarh.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Установите обновления безопасности на Windows.

Спасибо за быстрый ответ. Скрипт выполнила, файлы из карантина вроде выслала, обновленные логи прикладываю. Окно "установка нового оборудования" правда так и появляеться пока.

[QUOTE='PanterKa;469345']Проверка Касперсим 2010 зависает на файле WudfRd.sys.[/QUOTE]Это осталось?

Очистите карантин AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Капсерским теперь проверяяеться нормально.

[QUOTE=AndreyKa;469415]
Очистите карантин AVZ. Выполните процедуру, описанную в первом сообщении: [URL]http://virusinfo.info/showthread.php?t=3519[/URL][/QUOTE]
Выполнила.
Окно "установка нового оборудования" правда так и появляется пока.

Спасибо огромное ! Спасли !

В AVZ меню Файл -Стандартные скрипты - в строчке
6. Удаление всех драйверов …
поставьте галочку. Нажмите кнопку Выполнить ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\fjuwyo.sys - [B]Rootkit.Win32.Agent.rxu[/B] ( DrWEB: Trojan.NtRootKit.3417, BitDefender: Trojan.CryptRedol.Gen.3, AVAST4: Win32:Trojan-gen {Other} )[*] c:\windows\system32\drivers\xwoarh.sys - [B]Rootkit.Win32.Pakes.yf[/B] ( DrWEB: Trojan.NtRootKit.3418, BitDefender: Trojan.CryptRedol.Gen.3, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]