Прошу помочь убрать остатки Trojan.Win32.Agent2.cqzi (Лаборатория Касперского) aka 3381

С заразой боролся три дня. Усугублялась ситуация тем, что вирус вместо простого запуска ОС и блокировки ее возможностей уходил на BSOD.
Кое-как удалось загрузиться в безопасном режиме и узнать внешние признаки заразы, поселившейся системы.
Далее была установлена чистая ОС, чтобы получить доступ к интернету и выяснить, что скрывалось за внешностью заразы и как с ней бороться.

В общем так или иначе, путем долгой борьбы с подключением тех.под. агрегатора сейчас вирус в основном побежден (вроде бы).

Прошу помощи в окончательной (надеюсь) победе над заразой.
Логи в приложении

Скачайте "OSAM" ([URL="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]Online Solutions Autorun Manager[/URL]). В меню драйверов правой кнопкой по [B]jybqs[/B] и выберите "Turn Run Off". Подтвердите перезагрузку.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp3FDF.tmp','');
QuarantineFile('C:\WINDOWS\system32\Drivers\jybqs.sys','');
DeleteFile('C:\WINDOWS\system32\Drivers\jybqs.sys');
RegSearch('HKLM', '', 'esp3FDF');
SaveLog(GetAVZDirectory + 'avz.log');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам + прикрепите лог avz.log из папки AVZ

Карантин выслан. Логи - в приложении.

прикрепите лог avz.log из папки AVZ

Сорри, забыл :>

Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp3FDF.tmp','');
QuarantineFile('C:\WINDOWS\system32\Drivers\wwemve.sys','');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Control\Print\Providers\B425DEDD');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Control\Print\Providers\B425DEDD');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Control\Print\Providers\B425DEDD');
DeleteFile('C:\WINDOWS\system32\Drivers\wwemve.sys');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\esp3FDF.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новый лог virusinfo_syscheck.zip

Дополнительно к совету [B]DefesT[/B]

Лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url] также сделайте

Карантин выслал, логи в приложении

c:\windows\system32\ikm.dll проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url]
Ссылку на результат проверки сообщите

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::

Driver::
hxpww
rtjlnw
wwemve

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[url]http://www.virustotal.com/ru/analisis/b815b56a3e5c60dbab13ea58b29fb1189b89cd0c06efa53a775388765912d4c9-1274358836[/url]

Удалите файл

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Больше ничего плохого. Проблем не осталось?

Спасибо, вроде больше проблем не наблюдается :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\jybqs.sys - [B]Rootkit.Win32.Bubnix.ap[/B] ( DrWEB: Trojan.NtRootKit.7760, BitDefender: Trojan.Generic.4014339, AVAST4: Win32:Bubnix [Rtk] )[/LIST][/LIST]