NOD32 сетует на трояны, при этом компьютер ругается и глючит

Установлен НОД32. Время от времени всплывает красное окошечко с названиями троянов - пишет, что отправлено на карантин, но после перезагрузки все повторяется.

При этом обнаружено три глюка.

1.Визуально нижняя полоска в виндовс (там где кнопка "Пуск") теряет свой стиль и с красивой XP-шной превращается в белую, как по умолчанию в 98 винде.

2. Через раз в системе пропадает звук. Включаю фильмы - они идут без звука, а некоторые проги ругаются, что нет кодека. Но при этом стоит перезагрузить комп и звук с 90% вероятностью появляется.

3. Не могу настроить wi-fi доступ ad-hoc к ноутбуку. Я использую компьютер, который сейчас пытаюсь вылечить, как шлюз к интернету. На него поступает интернет по кабелю, а уже с него идет на ноутбук (через адаптер D-link). В настройках просто пропадает вкладка: создать сетевое подключение.

Чего только не пробовал. Даже переустанавливал систему, форматируя при этом системный диск (С). Но трояны снова полезли. Помогите пожалуйста. Буду очень и очень вам благодарен, так как уже не знаю, что и делать. Раньше все было нормально. А сейчас вот такая вот ....

Сделал все по правилам. Логи во вложении. Заранее благодарен!

[B]Anti Trojan Elite, Malwarebytes' Anti-Malware[/B] - деинсталлировать!
Обновите базы в AVZ, логи переделайте.

Во вложении новые логи после обновления базы AVZ. Спасибо за помощь.

Прошу прощения, наверное невнимательно читал предыдущее сообщение. Теперь удалил все указанные вами программы.

Виндовс время от времени выдает алерт:

С:\WINDOWS\System32\05.exe
Процессор NTVDM обнаружил недопустимую инструкцию.
CS:0538 IP:fffe OP:ff ff 00 00 00 Для завершения работы приложения нажмите кнопку "Закрыть".

И еще несколько идентичных ошибок с разными номерами екзешников.

Новые логи во вложении.

Просканируйте систему на предмет файловых вирусов, вариант с LiveCD предпочтительнее
[url]http://virusinfo.info/showthread.php?t=15927[/url]
+ сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]
зы. программы как то не до конца удалились.

Наконец все сделал. Проверка LiveCD нашла 4 зараженых файла во временных файлах Temporary Internet Files и все удалила. Но после перезагрузки Нод начал снова ругатся на трояны (всплывают красные окошечка).

Лог Gmer во вложении (ксати, после него как-то нужно чистить регистр?).

В Windows почему-то не включается брандмаузер. Просто неактивна функция "включить". Думаю, может тоже из-за вирусов.

Что делать дальше?

Попробуйте эту утилиту [url]http://www.esagelab.com/files/tdss_remover_latest.rar[/url]
или эту [url]http://support.kaspersky.ru/viruses/solutions?qid=208636926[/url]
с первой ссылкой проблемы какие-то(но она предпочтительнее) скорее всего будет доступна скоро.
Файл C:\WINDOWS\system32\drivers\atapi.sys замените на чистый из дистрибутива загрузившись с LiveCD.
[url]http://virusinfo.info/showthread.php?t=51654[/url]
Повторите лог gmer.

Проверил компьютер программой из первой ссылки. На всякий случай лог во вложении.

Заменил atapi.sys

Сделал повторно лог gmer (тоже во вложении).

Нод буквально сразу после загрузки выдает красное окошечко: мол, какойто kryptik троян. Пишет, что отправил на карантин и удалит после перезагрузки но после перезагрузки все повторяется.

Кроме того набросало каких-то левых файлов на диск С
Даже не знаю удалять их или нет. Пробовал удалять - через некоторое время снова появляются. Файлы в основном екзешники.

Никогда не думал, что "война" с троянами может быть настолько сложным. Но готов сделать все, чтобы избавиться от них.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.

В AVZ выполните скрипт:

[code]
begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
DeleteService('rk_remover');
DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip (если он окажется не пустой) по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам + лог gmer.

Все запрошенные логи во вложении. Файл карантина выслал по красной ссылке вверху темы.

Нод продолжает ругаться.

Пишет, что заблокировал чтото типа

zonetech.info/68.exe
zonetech.info/61.exe
и разные подобные екзешники

плюс еще ругается красным окошечком на Wigon.MK троян

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe','');
TerminateProcessByName('c:\windows\wind7upd.exe');
QuarantineFile('c:\windows\wind7upd.exe','');
DeleteFile('c:\windows\wind7upd.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Логи во вложении. Карантин отправлен по красной ссылки.

После выполнения скрипта система начала находить какое-то новое оборудование, но не может его установить. Периодически компьютер виснет (синий екран) и перезагружается.

Нод начал находить какой-то trojanproxy.small trojan

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\wind7upd.exe - [B]Net-Worm.Win32.Kolab.ffo[/B] ( DrWEB: Win32.HLLW.MyBot, BitDefender: Worm.Generic.103687, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]