Неопознаваемый вирус,вызывающий синий экран при загрузке

[adk]

Операционная система: Windows 2000 Sp4
Антивирусная защита установленная на компьютере: Symantec AntiVirus
Пару дней назад компьютер перестал грузится,при обычной загрузке,не доходя до области указания логина и пароля, вылетает синий экран смерти со следующим содержанием "KMODE_EXCEPTION_NOT_HANDLED" код ошибки: 0x0000001e (0xc0000005, 0x00000000, 0x00000000, 0x00000000).В безопасном режими компьютер грузится,проверил копм Симантеком с последними обновления,ничего найдено небыло,затем также прошелся Nod32 с последними обновами,но результата это тоже не дало...
Если отключить сетевой кабель от сетевой платы,то компьютер загружается нормально,но как только его подключает сразу вылетает синий экран с ошибкой которая была представлена выше.
После чего решил написать сюда,так как идей кроме переустановки системы у меня не осталось, при оформление темы придерживался правилам её оформления...

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\System32\Drivers\Xbk20.sys','');
 DeleteFile('C:\WINNT\System32\Drivers\Xbk20.sys');
BC_ImportALL;
BC_DeleteSvc('Xbk20');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=26088).
Сделайте новый лог syscheck (п.10 правил).

[adk]

Выполните скрипт в AVZ:
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=26088).
Сделайте новый лог syscheck (п.10 правил).

Огромное спасибо за помощь и особенно за оперативность! *Низкий поклон*
Карантин скинул...

[Bratez]

Свежая модификация руткита Srizbi.
Давайте лог, посмотрим на результат.

[adk]

Кинул лог

[kps]

Руткит удален. Проверим на всякий случай один файлик:
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
 QuarantineFile('C:\WINNT\system32\2.tmp','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин по правилам.

>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
Вот это хорошо бы исправить с помощью
AVZ => Файл => Мастер поиска и устранения проблем.

[adk]

Карантин кинул,файл прикрепил...

[Bratez]

Этот файл чистый.

Проблема решилась?

[adk]

Да,все отлично,спасибо вам...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system32\\drivers\\xbk20.sys - Rootkit.Win32.Qandr.er (DrWEB: Trojan.Sentinel.113)