Проблемы с работой компьютера у Крайко

Уважаемые модераторы! Неопознанный зверь поразил большинство компьютеров в сети. Если администрация не будет возражать, буду называть темы так как назвал, чтобы потом самому не запутаться.
Проблема схожа с этой: [url]http://virusinfo.info/showthread.php?t=88321&highlight=MSVMIODE+%F2%F3%F2+%F2%EE%E6%E5+%E1%FB%EB[/url]
и с этой:
[url]http://virusinfo.info/showthread.php?t=88180&highlight=%C0%ED%F2%E8%E2%E8%F0%F3%F1%FB+%E3%EE%E2%EE%F0%FF%F2+%F7%E8%F1%F2%EE[/url]
Единственное, что могу ещё добавить... в процессе подготовки логов для этой темы что-то отключило автоматическую защиту антивируса, несмотря на то что данная выгрузка запрещена пользователям ивыгрузить можно только с антивирус-сервера.

Добавляю лог МВАМ

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [COLOR="Blue"][B]log.txt[/B][/COLOR] и [COLOR="Blue"][B]info.txt[/B][/COLOR]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Выполнил скрипт.
Там в логах рсита ругается на d:\install\.... это потому что я их снес. Всё равно древние были, да и много подозрительных кряков было.
Вот логи:

В логах чисто.Что с проблемой?

Один раз выбил бсод при загрузке, а так вроде всё работает...
Посмотрите, если будет время по ссылкам в первом посте

так здесь всё чисто, тему закрываем?

Проблема проявила себя снова ((((
После выполнения логов АВЗ, нашел вирусы. АВП тул тоже что-то удалил.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mwhoqaln.dll','');
QuarantineFile('C:\WINDOWS\system32\msxslt3.exe','');
QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\AtapiDrv.sys');
DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
DeleteFile('C:\WINDOWS\system32\msxslt3.exe');
DeleteFile('C:\WINDOWS\system32\mwhoqaln.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MsXSLT');
RegKeyStrParamWrite('HKLM','system\currentcontrolset\control\securityproviders','SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
DeleteFileMask('C:\Program Files\pchd', '*.*', true);
DeleteDirectory('C:\Program Files\pchd');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

После выполнения скрипта, компьютер завис в режиме перезагрузки -- пришлось помочь. Вот новые логи и карантин.

карантин по ошибке загрузил в эту [url]http://virusinfo.info/showthread.php?t=88180&highlight=%C0%ED%F2%E8%E2%E8%F0%F3%F1%FB+%E3%EE%E2%EE%F0%FF%F2+%F7%E8%F1%F2%EE[/url] ветку

- Скачайте [B]RSIT[/B] [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета [COLOR="Blue"][B]log.txt[/B][/COLOR] и [COLOR="Blue"][B]info.txt[/B][/COLOR]. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Прошу прощения, что долго не появлялся. Думал, что я уже вылечился...
Вот логи

Выполните скрипт в avz
[code]begin
QuarantineFile( C:\WINDOWS\system32\mmvjklmn.dll','');
end.[/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте [url=http://oldtimer.geekstogo.com/OTM.exe]OTM by OldTimer[/url] или с [url=http://virusnet.info/soft/OTM.exe]зеркала[/url] и сохраните на рабочий стол.
Запустите OTM (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
[url=http://www.bleepingcomputer.com/forums/topic114351.html]временно выключите антивирус, firewall и другое защитное программное обеспечение[/url]. Выделите и скопируйте текст ниже (Ctrl+C)
[code]
:Processes
explorer.exe

:Services

:Files

:Reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AtapiDrv.sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AtapiDrv.sys]
:Commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
[/code]
В OTM под панелью [b]"Paste Instructions for Items to be Moved"[/b] (под [color=yellow][b]желтой[/b][/color] панелью) вставьте скопированный текст и нажмите кнопку [b]"MoveIt!"[/b].

[B][I]Компьютер перезагрузится.[/I][/B]

Повторите логи.

[QUOTE=snifer67;746483]
Повторите логи.[/QUOTE]

Все или только МВАМ?

[COLOR="Blue"]virusinfo_syscheck.zip[/COLOR] и [B]RSIT[/B]

[QUOTE=snifer67;746483]Выполните скрипт в avz
[code]begin
QuarantineFile( C:\WINDOWS\system32\mmvjklmn.dll','');
end.[/code]
[/QUOTE]
Ошибка скрипта: ')' expected, позиция [2:19]

PS По указанному пути данного файла нет. Скрипт в ОТМ выполнил, но комп завис на перезагрузке. Пришлось через RESET. После загрузки открылся лог.