Вирус убил NOD32 avz запустился после переименования

Здаюсь и прошу помощи у вас дорогие эксперты.
Первым делом у меня перастал загружаься NOD32 v.3
DrWeb cureit при запуске винда выдовала ошику приложения.
Скачал последнюю версию AVZ запустился после переименования.
Выполнил скрипт :
"Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info"
DrWeb cureit запустился но нечего не нашол.

Пообщем случай похож на "Отрубился НОД32, интивирусы не ставятся"
[url]http://virusinfo.info/showthread.php?t=17447&highlight=%EE%F2%F0%F3%E1%E8%EB%F1%FF+nod[/url]

Вообщем помогите очень прошу.

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_DeleteSvc('srosa');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

Корантин отправил

Вот новые логи

в карантине только ShoppingReport.dll - [b]not-a-virus:AdWare.Win32.Shopper.v[/b]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Вы в он-лайн игры играете?
Выполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Volniy\Мои документы\TEMP\Lineage 2\Line2CT0\System\npkcrypt.sys','');
QuarantineFile('C:\DOCUME~1\Volniy\LOCALS~1\Temp\Rar$EX00.344\audio\Fxdrv.sys','');
QuarantineFile('C:\Documents and Settings\Volniy\Мои документы\TEMP\Lineage 2\Line2CT0\System\GameGuard\dump_wmimmc.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ahu1r3iu.SYS','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
Загрузите карантин согласно приложению 3 правил

[QUOTE=wise-wistful;194974]в карантине только ShoppingReport.dll - [b]not-a-virus:AdWare.Win32.Shopper.v[/b][/QUOTE]

Так у меня он только и был.
При простом сканировании т.е. если не выбирать сканирование дисков
AVZ ругается на перехватку фенкций пишет перехватчик spna.sys
Если перезагрузится то AVZ будет ругаться на подобный файл ps??.sys вообщем при каждой перезагрузки компа он мне выдает такое предупрждение.

Диамон тулз или алкоголь стоит,стоял?

По моему все и началось с демон тулза. Я его удалил но алкоголь еще установлен

Тогда это нормальнальная реакция АВЗ на sp... файлы. Вы скрипт из поста 5 выполняли? В он-лайн игры играете?

[QUOTE=wise-wistful;194986]Тогда это нормальнальная реакция АВЗ на sp... файлы. Вы скрипт из поста 5 выполняли? В он-лайн игры играете?[/QUOTE]

Нет и нет

ShoppingReport.dll - удалять будем ? .... или это ваша домашняя зверюшка ?

Уже удалил. А что это вообще такое и откуда оно могло взяться?

это адваре - устанавливается после посещения некоторых сайтов - или установки "бесплатных " прграмм ....
virusinfo_syscheck.zip - повторите ....

Щас пришлю. А что за скрипт из поста 5 ? его нужно выполнить если да то дайте ссылку на него пожалуйста

[url]http://virusinfo.info/showpost.php?p=194974&postcount=5[/url]

Пардон нет скрипт из поста 5 не выполнял. выполю пришлю virusinfo_syscheck.zip

После выполнения скрипта из поста 5

карантин после скрипта пришлите ....

Корантин отослал

Подозреваемые в карантин не хотят. Попробуйте поискать при помощи АВЗ сервис--Поиск файлов на диске такие файлы: npkcrypt.sys, Fxdrv.sys, dump_wmimmc.sys - всех кто найдётся выслать согласно приложения 2 правил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\shoppingreport\\bin\\2.5.0\\shoppingreport.dll - [B]not-a-virus:AdWare.Win32.Shopper.v[/B] (DrWEB: Adware.Shoper)[/LIST][/LIST]