Блокируется антивирус + отключение системы NT AUTHORITY\SYSTEM

Здравствуйте, помогите вылечить:
Win XP SP2 x86
Позавчера NOD32 блокировал 2 атаки, на следующий день во время работы случилось отключение системы NT AUTHORITY\SYSTEM с завершением процесса services.exe, код состояния 1073741819. Обнаружил что NOD отключен и не реагирует на запуск, как и AdAware.
Загружаясь в безопасный режим, слетает explorer.exe и система отключается NT AUTHORITY\SYSTEM - то с процессом services.exe 1073741819, то с DCOM. Когда наконец безопасный режим загрузился нормально, застал в процессах svhost.exe, очень долго грузящий процессор на 40%, его отключение ведет к все тому же NT AUTHORITY\SYSTEM.
Просканировал CureIt - удалил сотню троянов Trojan.Packed.20771. Но NOD, AVZ и Hijackthis все еще блокируются, переименование не помогает. В безопасном режиме все еще слетает explorer.exe система все так же отключается. Все еще длительная загрузка процессора на 40%, при том что в процессах это уже не отображается. Если не грузиться в безопасный режим, система не слетает и процессор никто не загружает

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

Сделал лог. Как только подключил интернет, начал виснуть explorer.exe

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
\\?\globalroot\systemroot\system32\vaRUvrY.exe
\\?\globalroot\systemroot\system32\70bfwFP.exe
\\?\globalroot\systemroot\system32\ao2OyVx.exe
c:\windows\system32\xevcpa.exe
c:\windows\system32\tkymmo.exe
c:\program files\Common Files\keylog.txt
c:\windows\system32\ezsidmv.dat
c:\program files\Common Files\jqyrg4inedzz13m
c:\windows\system32\perfc019.dat
c:\windows\system32\perfh019.dat

Driver::

NetSvc::

Folder::
c:\program files\Common Files\2079d866


Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Сделал

АВЗ уже должен запускаться, сделайте им логи.

Сделел логи

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]


[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\DOCUME~1\Semen\LOCALS~1\Temp\mbr.sys','');
QuarantineFile('C:\DOCUME~1\Semen\LOCALS~1\Temp\espBD8E.tmp','');
DeleteFile('C:\DOCUME~1\Semen\LOCALS~1\Temp\espBD8E.tmp');
DeleteFile('C:\DOCUME~1\Semen\LOCALS~1\Temp\mbr.sys');
RegSearch('HKLM','','espBD8E.tmp');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Файл [B]avz.log[/B] из папки с АВЗ прикрепите к следующему сообщению.

Все сделал

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\521497EC');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Control\Print\Providers\521497EC');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\521497EC');
DeleteFile('C:\DOCUME~1\Semen\LOCALS~1\Temp\espBD8E.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

логи

Плохого нет, что с проблемой?

Проблемы нет! Спасибо огромное!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]