Блокированы TaskManager и Regedit

Случай, насколько я понял покопав раздел, стандартный. Другие симптомы - в свойствах папки по умолчанию не показываются скрытые файлы (и отредактировать это никак), на диске C и на флэшке (H) самогенерируются autorun.inf и файл со случайным именем, запуск которого в этом autorun.inf прописан, в безопасном режиме загрузить систему низя - вылетает синий экран.
А ну и конечно, ваш сайт не открывается и avz не работает, пишу с относительно чистого ноутбука, логи делал через версию с расширением .pif.

[B]Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\qtewf.pif','');
QuarantineFile('C:\WINDOWS\system32\drivers\dbkdzs.sys','');
DeleteService('ugsmh');
QuarantineFile('C:\WINDOWS\system32\drivers\pguhew.sys','');
DeleteService('rmgndiqi');
DeleteService('amsint32');
QuarantineFile('C:\WINDOWS\system32\drivers\jlmqjj.sys','');
DeleteService('abp470n5');
QuarantineFile('C:\DOCUME~1\LEXUS\LOCALS~1\Temp\e0e3Wgt4.sys','');
DeleteFile('C:\DOCUME~1\LEXUS\LOCALS~1\Temp\e0e3Wgt4.sys');
DeleteFile('C:\WINDOWS\system32\drivers\jlmqjj.sys');
DeleteFile('C:\WINDOWS\system32\drivers\pguhew.sys');
DeleteFile('C:\WINDOWS\system32\drivers\dbkdzs.sys');
DeleteFile('C:\qtewf.pif');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Пролечитесь так: [url]http://virusinfo.info/showpost.php?p=648638&postcount=5[/url]

Сделайте новые логи

Скрипт сделан, карантин загружен, с Дохтор Вэб Live CD все просканировано.

Новые логи:

[B]- Выполните скрипт в AVZ:[/B]
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('H:\autorun.inf','');
QuarantineFile('H:\rasql.exe','');
DeleteFile('H:\rasql.exe');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

Что с проблемой?

С проблемой-то всё. Но как быть вот с этим ?
[QUOTE]C:\WINDOWS\system32\Drivers\sptd.sys Подозрение на RootKit Перехватчик KernelMode [/QUOTE]

Что-то можно сделать ?

[QUOTE='xuim;711826']C:\WINDOWS\system32\Drivers\sptd.sys Подозрение на RootKit Перехватчик KernelMode [/QUOTE]Это совершенно безвредно. Так определяется драйвер эмулятора дисков

Выполните процедуру, описанную [url=http://virusinfo.info/showthread.php?t=3519]здесь[/url]

А ну да, у меня DAEMON Tools стоит.

процедуру сделал.

Файл сохранён как 100927_044312_virusinfo_files_XUIM_4c9fe8a0c0079.zip
Размер файла 24466492
MD5 04a56f320029f10c6dfc59d1292720dc

Проблема решена?

[QUOTE=xuim;711826]С проблемой-то всё. [/QUOTE]

Благодарю

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\\rasql.exe - [B]Trojan.Win32.Inject.avjd[/B] ( DrWEB: Win32.Sector.22, BitDefender: Trojan.Sality.B.Dam, NOD32: Win32/Sality.STB.Gen trojan, AVAST4: Win32:StubOfSality [Trj] )[/LIST][/LIST]