Не удаляются из автозагрузки lanmanwrk и kerneldrv

[DrakeSys]

В системе (Win2000) установлен nod32 v.2.5 и USB Disk Security при попытке блокировать заразу USB Disk Security система вылетала в синий экран указывая причину lanmanwrk.
Личил по вашим указаниям вылетать система прекратила, но в автозагрузке неубиваемо торчит
KernelDrv.exe clean d:\winnt\system32\kerneldrv.exe
lanmanwrk.exe clean d:\winnt\system32\lanmanwrk.exe

все вроде работает, но пункты в автозагрузке, по моему, свидетельствуют что зараза на месте.

[Rene-gad]

КуреИтом систему сканили? Если нет - пожалуйста выполните. Логи посмотрим.

Добавлено через 18 минут

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
-Пофиксите

O4 - HKLM\..\Run: [KernelDrv.exe clean] D:\WINNT\System32\KernelDrv.exe clean
O4 - HKLM\..\Run: [lanmanwrk.exe clean] D:\WINNT\System32\lanmanwrk.exe clean
O4 - HKCU\..\Run: [Recoveru systems] E:\Temp\svchast.exe
O20 - Winlogon Notify: rpcc - D:\WINNT\system32\rpcc.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\winnt\system32\lanmanwrk.exe');
 TerminateProcessByName('d:\winnt\system32\kerneldrv.exe');
 DeleteService('Winvd75');
 DeleteService('Winsa07');
 DeleteService('Winpx18');
 DeleteService('Winpw31');
 DeleteService('Winov75');
 DeleteService('Winah86');
 DeleteService('lanmandrv');
 DeleteService('PlugPlaySpoolerLmHostsSysmonLog');
 DeleteService('PlugPlaySpooler');
 DeleteService('LmHostsSysmonLog');
 DeleteService('LmHostsSNMP');
 DeleteService('dmadminTlntSvr');
 DeleteService('BITSDnscache');
 DeleteService('RpcSsSamSs');
 QuarantineFile('D:\WINNT\system32\rpcc.dll','');
 QuarantineFile('E:\Temp\svchast.exe','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winvd75.sys','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winvd18.sys','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winsa07.sys','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winpx18.sys','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winpw31.sys','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winov75.sys','');
 QuarantineFile('D:\WINNT\System32\Drivers\Winah86.sys','');
 QuarantineFile('ь> srv','');
 QuarantineFile('њ.exe','');
 QuarantineFile('.exe','');
 QuarantineFile('D:\WINNT\System32\lanmandrv.sys','');
 QuarantineFile('D:\WINNT\System32\lanmanwrk.exe','');
 QuarantineFile('D:\WINNT\System32\KernelDrv.exe','');
 QuarantineFile('d:\winnt\system32\lanmanwrk.exe','');
 QuarantineFile('d:\winnt\system32\kerneldrv.exe','');
 DeleteFile('d:\winnt\system32\kerneldrv.exe');
 DeleteFile('d:\winnt\system32\lanmanwrk.exe');
 DeleteFile('D:\WINNT\System32\KernelDrv.exe');
 DeleteFile('D:\WINNT\System32\lanmanwrk.exe');
 DeleteFile('D:\WINNT\System32\lanmandrv.sys');
 DeleteFile('.exe');
 DeleteFile('њ.exe');
 DeleteFile('ь> srv');
 DeleteFile('D:\WINNT\System32\Drivers\Winah86.sys');
 DeleteFile('D:\WINNT\System32\Drivers\Winov75.sys');
 DeleteFile('D:\WINNT\System32\Drivers\Winpw31.sys');
 DeleteFile('D:\WINNT\System32\Drivers\Winpx18.sys');
 DeleteFile('D:\WINNT\System32\Drivers\Winsa07.sys');
 DeleteFile('D:\WINNT\System32\Drivers\Winvd18.sys');
 DeleteFile('D:\WINNT\System32\Drivers\Winvd75.sys');
 DeleteFile('E:\Temp\svchast.exe');
 DeleteFile('D:\WINNT\system32\rpcc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Winvd75');
 BC_DeleteSvc('Winsa07');
 BC_DeleteSvc('Winpx18');
 BC_DeleteSvc('Winpw31');
 BC_DeleteSvc('Winov75');
 BC_DeleteSvc('Winah86');
 BC_DeleteSvc('lanmandrv');
 BC_DeleteSvc('PlugPlaySpoolerLmHostsSysmonLog');
 BC_DeleteSvc('PlugPlaySpooler');
 BC_DeleteSvc('LmHostsSysmonLog');
 BC_DeleteSvc('LmHostsSNMP');
 BC_DeleteSvc('dmadminTlntSvr');
 BC_DeleteSvc('BITSDnscache');
 BC_DeleteSvc('RpcSsSamSs');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[DrakeSys]

Спасибо огромное, очень помогли. Бухгалтерская машина со всякими банк клиентами, очень проблематично было переустанавливать.
Во вложении логи как Вы просили

[Rene-gad]

В логах чисто. Какие проблемы наблюдаете? Посетите www.widowsupdate.com - для старой системы это очень важно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\winnt\\system32\\kerneldrv.exe - Backdoor.Win32.Qmop.a (DrWEB: Trojan.Spynet.5)
  2. d:\\winnt\\system32\\lanmandrv.sys - Rootkit.Win32.Agent.bff
  3. d:\\winnt\\system32\\lanmanwrk.exe - Backdoor.Win32.Qmop.a