В системе вирус. Выполнить запрос по правилам не могу.

Во время работы браузера иногда пытается самостоятельно выполнить переход на неизвестную страницу (или сразу несколько). Однако содержимое блокирует NoScript. Антивирус Касперского 2009 молчит - никаких сообщений о попытке соединения. Полная проверка ничего не показала.
Я хотел проверить Cure IT'ом но не смог его скачать (скачивается файл размером 0б) ни из Firefox ни из Explorer.

При попытке выполнения скрипта лечения/карантина и сбора информации в AVZ система виснет и выдаёт BSOD.
Версия AVZ новая, никаких проблем ни с распаковкой ни с обновлением баз небыло. В итоге могу предоставить только лог HijackThis.

Пожалуйста помогите или дайте совет.

Прикрепите к теме в zip-архиве пару свежих файлов из папки C:\WINDOWS\Minidump

Вот, пожалуйста.

Запустите AVZ. Меню Файл - Стандартные скрипты. Выполните скрипт 6.
Перезагрузите компьютер.
Попробуйте сделать логи AVZ. Если не получится в Нормальном режиме Windows, сделайте в Безопасном.

Выполнил скрипт №6, однако после перезагрузки при попытке выполнения скрипта лечения/карантина/сбора снова BSOD.
Удалось выполнить только в безопасном режиме. Скрипт №2 выполнился нормально в обычном режиме.
Вот файлы.

Установите AVZPM через меню в AVZ.
Перезагрузите компьютер.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Установил AVZM. Вот новый лог.

Выполните скрипт в AVZ:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\urqOIaaA','');
QuarantineFile('C:\WINDOWS\system32\drivers\gasfkyrqxsmkpy.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\gasfkyrqxsmkpy.sys');
DeleteFile('C:\WINDOWS\system32\urqOIaaA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=55945[/url]).
Повторите п.2 раздела Диагностика.
Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

При выполнении скрипта выдал синий экран. указывает на klif.sys
При сканировании gmer тоже синий экран.
Можно ли выполнить скрипт и скан Gmer в безопасном режиме или толку не будет?

Изменил скрипт. Попробуйте ещё раз в Нормальном режиме запустить.

Скрипт удалось выполнить, после перезагрузки "проснулся" Касперский и удалил файл из system32.

Вот карантин и лог.

Для зачистки следов запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gasfkyxrybfwbw');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\gasfkyxrybfwbw\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\gasfkyxrybfwbw');
end.
[/code]

Выполнил скрипт. Новые логи AVZ и Hijack.

Пофиксите в HijackThis:
[code]
O4 - Startup: PowerReg Scheduler.exe
[/code]
Больше ничего плохого не видно.

Вроде всё нормально. Большое спасибо за помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\gasfkyrqxsmkpy.sys - [B]Packed.Win32.TDSS.z[/B] ( DrWEB: BackDoor.Tdss.based.1 )[/LIST][/LIST]