BSOD и E:\WINDOWS\system32\drivers\ethhbnrq.sys

На этом компе в последнее время часто (через раз) стали появляться BSOD'ы:
IRQL_NOT_LESS_OR_EQUAL.

логи прилагаю, поскольку записался в студенты, посмотрел, что можно бы было сделать самому, в подозрительных E:\WINDOWS\system32\drivers\ethhbnrq.sys, т.е.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('E:\WINDOWS\system32\drivers\ethhbnrq.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_DeleteSvc('ICF');
BC_Activate;
RebootWindows(true);
end.

Может кто еще найдет. Спасибо за помощь заранее.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\avwa.dll','');
QuarantineFile('E:\WINDOWS\msauc.exe','');
QuarantineFile('E:\WINDOWS\system32\drivers\docker19.sys','');
DeleteService('docker19');
QuarantineFile('E:\WINDOWS\system32\drivers\ethhbnrq.sys','');
DeleteService('ethhbnrq');
QuarantineFile('dwshd.sys','');
DeleteFile('E:\WINDOWS\system32\drivers\ethhbnrq.sys');
DeleteFile('E:\WINDOWS\system32\drivers\docker19.sys');
DeleteFile('E:\WINDOWS\msauc.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsass driver');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_DeleteSvc(' ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи в нормальном режиме по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)

[QUOTE=polword;632970]Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR=red]Обязательно!!! Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\avwa.dll','');
QuarantineFile('E:\WINDOWS\msauc.exe','');
QuarantineFile('E:\WINDOWS\system32\drivers\docker19.sys','');
DeleteService('docker19');
QuarantineFile('E:\WINDOWS\system32\drivers\ethhbnrq.sys','');
DeleteService('ethhbnrq');
QuarantineFile('dwshd.sys','');
DeleteFile('E:\WINDOWS\system32\drivers\ethhbnrq.sys');
DeleteFile('E:\WINDOWS\system32\drivers\docker19.sys');
DeleteFile('E:\WINDOWS\msauc.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','lsass driver');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_DeleteSvc(' ');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR=red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=red]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR=red]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи в нормальном режиме по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.(virusinfo_syscure.zip; virusinfo_syscheck.zip; hijackthis.log)[/QUOTE]

Ну, конечно, мы потревожили этот вирус (или троян), что это, но вряд ли вылечили. При норм. загрузке (не в без.режиме), но включил кучу процессов regsrv32 + 3 шт окон cmd. Логи прилагаю.

Файл сохранён как 100506_141042_quarantine_4be295a2063d0.zip
Размер файла 2846
MD5 67f0af1ec5e3ad301089757c41b6f38d
это карантин.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0C3F84FD-5EB1-469A-BD83-6961EFE3E77C}');
QuarantineFile('E:\WINDOWS\system32\avwa.dll','');
DeleteFile('E:\WINDOWS\system32\avwa.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

[QUOTE=thyrex;633069]Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{0C3F84FD-5EB1-469A-BD83-6961EFE3E77C}');
QuarantineFile('E:\WINDOWS\system32\avwa.dll','');
DeleteFile('E:\WINDOWS\system32\avwa.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи[/QUOTE]

логи прилагаю.

После удаления аввы странностей пока что, вроде бы, нет, хотя комп несколько подтормаживает, по стравнению с тем, что было до.

П.С. вопрос: когда прикладываешь файлы (управление вложениеями), там есть статусбар, который показывает сколько ты загрузил и сколько всего. Так вот, видимо, в сколько загрузил показана не сумма за один последний раз, а за все время. У меня скоро может подойти к лимиту. Что делать? Возможно, нужно удалить предыдущие файлы?

[QUOTE='Alex Bookman;633124']Возможно, нужно удалить предыдущие файлы?[/QUOTE]Да

Чисто

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="www.adobe.com/products/acrobat/"]Adobe Acrobat 9.3[/url] или удалите старый

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]