трояны. Смена обоев. Файльшивые BSoD.

[M.Hamster]

Здравствуйте,

снова я с троянами. Похоже, что несколько.

Обои сменились на синий экран с текстовым сообщение о наличии вирусов и предупреждением установить антивирус. Периодически вылезает "синий экран смерти", но он легко убирается и система продолжает работу.
Заметна легкая заторможенность компьютера.

AVZ перегружает машину при попытках лечения.
DrWeb не работает.
Касперский 6.0 с актуальными базами ничего не находит.

[kps]

Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\novamnp5.dll','');
 QuarantineFile('C:\WINDOWS\system32\cssrss.exe','');
 QuarantineFile('C:\WINDOWS\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Kpu08.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Nyqn72.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Nyqn72.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kpu08.sys');
 DeleteFile('C:\WINDOWS\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\cssrss.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Kpu08');
BC_DeleteSvc('Nyqn72');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=26655 ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[M.Hamster]

Спасибо.

Скрипт выполнил.

Карантин закачал.

[kps]

Логи осталось сделать

[M.Hamster]

логи.

[wise-wistful]

А virusinfo_syscure.zip почему не выложили? Выложите, пожалуйста. Как система?

[M.Hamster]

Извините, не дождался вчера ответа.

За компом буду только в понедельник. Выложу логи.

Система ведет себя нормально.

Большое спасибо.

[M.Hamster]

Сегодняшние логи.
moderated:::карантин загружаем по красной ссылке вверху темы

[Гриша]

Где лог virusinfo_syscure ?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\nyqn72.sys - Rootkit.Win32.Qandr.fu (DrWEB: Trojan.Spambot.3201)