Выскакивает окно с завершением непонятного процесса

Здравствуйте. Проблема началась с того, что с другого компьютера принёс вирус на флешке типа autorun.inf. Так пару раз приносил этот вирус, но каждый раз удалял вручную или реагировал антивирус (AviraAntivir). Потом перестал реагировать. В последствии появилась проблема, при каждом выключении компьютера или при перезагрузке выскакивает окно с завершением программы с непонятным названием - набор латинских букв. Каждый раз название разное (разный набор букв). При включении флешки [U]автоматически ничего не записывается[/U] (типа файлов autorun.inf), ни файлов, ни папок. А вчера например вообще повис синий экран и выскочил дамп оперативной памяти. В основном же всё работает стабильно. Заранее спасибо.

Диск I: - флешка? Подключите ее.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('I:\MEGA\sudbina.exe','');
QuarantineFile('C:\Documents and Settings\Виталик\Application Data\nsvb.exe','');
DeleteFile('C:\Documents and Settings\Виталик\Application Data\nsvb.exe');
DeleteFile('I:\MEGA\sudbina.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Shell');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=92111[/url]).
Сделайте новые логи с подключенной флешкой.

Добрый день. Диск I - это флешка. Выслал файлы карантина. Вопрос - сделать новые логи с подключённой флешкой это повторно таким же способом получить файлы virusinfo_syscheck.zip, virusinfo_syscure.zip, hijackthis.log? Автоматическое восстановление отключать тоже нужно ещё раз? Извините за дотошность

[QUOTE]Вопрос - сделать новые логи с подключённой флешкой это повторно таким же способом получить файлы virusinfo_syscheck.zip, virusinfo_syscure.zip, hijackthis.log?[/QUOTE]Да.
[QUOTE]Автоматическое восстановление отключать тоже нужно ещё раз?[/QUOTE]Да.

[QUOTE='vitaliy;735517']сделать новые логи с подключённой флешкой это повторно таким же способом получить файлы virusinfo_syscheck.zip, virusinfo_syscure.zip, hijackthis.log?[/QUOTE]
Да. Только [I]virusinfo_syscure[/I] по списку первый.
Восстановление системы должно быть отключено.

P.S. забыл сообщить, сразу после появлении проблемы, но перед тем как обратился к вам мною был отключён в реестре автозапуск со сменных носителей.

Ничего плохого больше не видно.
Какие-то проблемы остались?

Всё вроде хорошо. При завершении работы никакого завершения процессов не выскакивает. Спасибо вам огромное за помощь. Я уж думал что нужно будет винду переустанавливать. Выручили.

Здравствуйте снова. Наступаю на те же грабли, опять принёс на флешке вирус. Не думал что он и на другом компе. Опять выскакивает завершение непонятного процесса. Помогите пожалуйста.

Делайте новый комплект логов вместе со вставленной флешкой

Логи с подключённой флешкой

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Виталик\Application Data\nsvb.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

[b]Обновите базы AVZ[/b] и сделайте новые логи.

[size="1"][color="#666686"][B][I]Добавлено через 54 секунды[/I][/B][/color][/size]

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
Настоятельно рекомендуется установить SP3 и последующие обновления.

Новые логи

Хм... он опять на месте!

Давайте так:

1. Вставьте флэшку, скопируйте с нее все нужное и оставьте [B]подключенной[/B], больше к ней не обращаясь.

2. Файл [B]C:\Documents and Settings\Виталик\Application Data\nsvb.exe[/B]
[URL="http://virusinfo.info/showthread.php?t=17228"]удалите с помощью IceSword[/URL].

3. Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Windows\system32\taskman.exe', '');
DeleteFile('C:\Documents and Settings\Виталик\Application Data\nsvb.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.

4. Откройте [I]Мой компьютер[/I], ткните флэшку [B]правой[/B] кнопкой и выберите [I]Форматировать[/I]. Выполните форматирование.

5. Пришлите новый карантин AVZ согласно приложению 3 правил и сделайте новый лог [I]virusinfo_syscure[/I] (п.1 раздела Диагностика).

Всё сделал как вы написали. Единственно что - возникла проблема с указанной вами прогой. Она не видела файла вообще. Плюс почему то не воспринимала русский язык. Удалил тот файл антивирусом. Всё остальное по правилам. Вот фалы:

Всё чисто. Проблем больше нет?

Спасибо большое. Вы опять меня выручили. Проблем больше нет. =)))

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.[URL="http://windows.microsoft.com/ru-ru/windows/help/end-support-windows-xp-sp2-windows-vista-without-service-packs?os=xp"]тут[/URL]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\виталик\\application data\\nsvb.exe - [B]Trojan.Win32.Pincav.apvo[/B] ( DrWEB: Trojan.Packed.21305, BitDefender: Gen:Variant.Kazy.3052, AVAST4: Win32:Rimecud-H [Trj] )[/LIST][/LIST]