smtpdrv.sys+ всплывающие окна

[stalker100]

Здравствуйте!
Проблема почти такая же как и у Holy:
http://virusinfo.info/showthread.php?t=16830

При подключении к интернету DrWeb 4.44 выдает:
C:\WINDOWS\TEMP\BN4.tmp - инфицирован Trojan.DownLoader.39204
C:\WINDOWS\system32\drivers\smtpdrv.sys - инфицирован Trojan.NtRootKit.360

В придачу к этому периодически всплывают 2 окна:

1.
microsoft visual c++ runtime library
Runtime error!
Program C:\WINDOWS\System32\svchost.exe

2.
Generic Host Process for Win32 Services - обнаружена ошибка.
Приложение будет закрыто. Приносим извинения за неудобства.

Помогите, плиз!

[Макcим]

Выполните скрипт в AVZ

begin
 RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Mwb36\0000', 'CSConfigFlags', '1');
 BC_DeleteSvc('Mwb36');
 BC_DeleteSvc('smtpdrv');
 BC_DeleteFile('C:\WINDOWS\System32\drivers\Mwb36.sys');
 BC_DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
 BC_LogFile(GetAVZDirectory + 'boot_clr.log');
 BC_Activate;
 RebootWindows(true);
end.

Повторите логи. Прикрепите также boot_clr.log из папки AVZ.

Включите Windows Firewall.

[stalker100]

Логи повторил.

Что касается брандмауэра, то он не хочет запускаться(((.

Выдает ошибку 1075: дочерняя служба не существует или была отмечена для удаления.

Скорее всего, он имеет в виду службу "Инструментарий управления Windows"(WMI), которая после переустановки Windows почему-то отсутствует...

[Макcим]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Повторите лог virusinfo_syscheck.zip.

[stalker100]

Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

AVZ cнес, в частности, историю набранных URL и стартовую страницу.
Восстановить не удалось...

Пуск - Выполнить:
Введите комадну: sfc /scannow
Windows будет проверять целостность защищённых файлов на вашем компе. Для восстановления может потребоваться установочный диск ОС.

Не помогло...

Повторите лог virusinfo_syscheck.zip.

[akok]

Можно отменить изменения

AVZ => Файл => Мастер поиска и устранения проблем => отмена изменений

p.s. Это вы делаете на свой страх и риск.