Надоедлевый ****WXYZ.SYS

[NospheratU]

Помогите пожалуйста. Очень надоел вирус, который постоянно выдает сообщения типа:
"P-07-0100 irql: 1f SYSVER 0xff00024
NT_Kernel error 1256
KHODE_EXCEPTION_NOT_HANDLED" или
"A potential problem has been detected and Windows has been shutdown buggy application to prevent damage to your comp
****WXYZ.SYS. Address F73120AE base at C00000
Date stamp 36bo72A3
Kernel Debugger Using: COM2(Port 0x28f, Baud rate 192000)".
также он создает все больше и больше различных файлов на диске С. Пробовал избавиться от него с помощью скриптов описанных в темах вашего форума, ноничего не помогло. Dr. Web тоже не спас. Пожалуйста помогите!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\NOSPHE~1\LOCALS~1\Temp\qrjatydi.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winpdc32.dll','');
 QuarantineFile('C:\WINDOWS\system32\rovdieub.dll','');
 QuarantineFile('C:\WINDOWS\system32\opnmmmn.dll','');
 QuarantineFile('C:\WINDOWS\system32\kqitjfbk.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddccd.dll','');
 DeleteFile('C:\WINDOWS\system32\ddccd.dll');
 DeleteFile('C:\WINDOWS\system32\kqitjfbk.dll');
 DeleteFile('C:\WINDOWS\system32\opnmmmn.dll');
 DeleteFile('C:\WINDOWS\system32\rovdieub.dll');
 DeleteFile('C:\WINDOWS\SYSTEM32\winpdc32.dll');
 DeleteFile('C:\DOCUME~1\NOSPHE~1\LOCALS~1\Temp\qrjatydi.exe');
 DeleteFile('C:\WINDOWS\system32\ntuyowqc.dll');
 DelBHO('{F9005E46-DB71-490E-87EF-42ADB9D5D09F}');
 DelBHO('{ca3738d7-8e5c-45dc-b623-d21300ab6899}');
 DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
 DelBHO('{6A11553E-7737-4DA8-8FFD-B6842B415702}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[NospheratU]

После того, как был выполнен скрипт система стала работать быстрее, но файлы по прежнему не удаляются, а сообщения все еще появляются. Архив со списком карантина выслал, логи обновил.

[V_Bond]

пофиксите ....

O2 - BHO: (no name) - {A8FF7F40-8474-46D5-A0AE-1AE91BC99F4A} - C:\WINDOWS\system32\ddccd.dll (file missing)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - C:\WINDOWS\system32\cyeyxyip.dll
O20 - Winlogon Notify: cyeyxyip - C:\WINDOWS\SYSTEM32\cyeyxyip.dll
O20 - Winlogon Notify: opnmmmn - opnmmmn.dll (file missing)
O20 - Winlogon Notify: winpdc32 - winpdc32.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{A95B2816-1D7E-4561-A202-68C0DE02353A}');
 DelBHO('{A8FF7F40-8474-46D5-A0AE-1AE91BC99F4A}');
 DeleteFile('C:\WINDOWS\system32\ddccd.dll');
 DeleteFile('C:\WINDOWS\system32\cyeyxyip.dll');
 DeleteFileMask('C:\','*.tmp',true);
 DeleteFileMask('C:\Documents and Settings\NospheratU\Мои документы\','*.tmp',true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 43
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ddccd.dll - not-a-virus:AdWare.Win32.Virtumonde.jdo (DrWEB: Trojan.Virtumod.274)
  2. c:\\windows\\system32\\kqitjfbk.dll - Trojan.Win32.Monder.ai (DrWEB: Trojan.Virtumod.based)
  3. c:\\windows\\system32\\opnmmmn.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.based)
  4. c:\\windows\\system32\\rovdieub.dll - Trojan.Win32.Monder.gen (DrWEB: Trojan.Virtumod.272)
  5. c:\\windows\\system32\\windows - Trojan.Win32.Zapchast.dt (DrWEB: Trojan.Starter.341)
  6. c:\\windows\\system32\\winpdc32.dll - Trojan.Win32.Dialer.yz (DrWEB: Dialer.Brnd)