Синий экран при проверке AVZ

[GamerL77]

При сканировании АВЗ через несколько минут появляется синий экран, на котором белым шрифтом по-английски написано что-то о предупреждении и застережении от повреждения компютера.... Уверен что вирусы есть. Посмотрите логи, пожалуйста, может посоветуете чего-то. Заранее спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\msnmod.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 SetServiceStart('Google Online Services', 4);
 DeleteService('Google Online Services');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\msnmod.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[GamerL77]

Что мне нужно дальше сделать?

[V_Bond]

логи где ?

[GamerL77]

Отправляю логи

[GamerL77]

Сам не пойму, почему только 2 вложения..Я вкладывал 3.
Мне еще раз прислать все три вместе?

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntfsys.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

[GamerL77]

Карантин послал

[V_Bond]

C:\WINDOWS\system32\ntfsys.sys Trojan.Spambot.3471 (DrWeb)
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\ntfsys.sys');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[GamerL77]

Все сделал, отправляю логи

[V_Bond]

ничего плохого в логах ....

[GamerL77]

Спасибо большущее!!! )) Вроде все работает...!
НОД-32 и Фаервол нашли заразу только в карантине АВЗ ))
Еще раз спасибо, спасли мою железяку!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\msnmod.exe - Backdoor.Win32.Rbot.rql (DrWEB: Trojan.Spambot.3471)