тормозит система, нод слег, заново не устанавливается

[elloc]

На прошлой неделе нод ругнулся на вирус, после чего слег. Редактор реестра не запускается, запустился после того как я его переименовал. Пробовал установить заново нод - безрезультатно, в конце установки говорит что нет прав, хотя устанавливаю от администратора, пробовал поставить bitdefender - таже ситуация. Dr.Web CureIt! нашел и выличил 2 файла. Решил сделать диагностику AVZ, он тоже не запускался, помогло переименование в avz_.exe, переименовал еще и HiJackThis.exe, запустил скрипты, файлы в атаче. Сейчас запустил проверку нодом по сети нашел:
C:\Recycled\Dc1.exe - Win32/Agent.NXG
C:\WINDOWS\system32\wpv251239875029_.exe - Win32/Agent.NXG
C:\WINDOWS\system32\drivers\qqdycewv.sys - Win32/Rootkit.Agent.DWI
Надеюсь на помощь.

[PavelA]

Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Karina\nmnsl.exe \s

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Karina\nmnsl.exe','');
 QuarantineFile('msansspc.dll','');
 QuarantineFile('crypts.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\qqdycewv.sys','');
 DeleteFile('C:\Documents and Settings\Karina\nmnsl.exe');
 DeleteService('qqdycewv');
 DeleteService('6to4Alerter');
 DeleteService('6to46to4Alerter');
 DeleteService('6to46to46to4Alerter');
 QuarantineFile('C:\WINDOWS\system32\wpv251239875029.exe','');
 DeleteService('6to46to46to46to4Alerter');
 QuarantineFile('C:\WINDOWS\system32\Drivers\qqdycewv.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\qqdycewv.sys');
 DeleteFile('C:\WINDOWS\system32\wpv251239875029.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\qqdycewv.sys');
 DeleteFile('crypts.dll');
 DeleteFile('msansspc.dll');
 ExecuteRepair(9);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=44411

[elloc]

закачал карантин

[Rene-gad]

закачал карантин

А логи?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\qqdycewv.sys - Rootkit.Win32.Agent.dwi ( DrWEB: Trojan.PWS.Bucket.2, BitDefender: Rootkit.4622 )
  2. c:\windows\system32\wpv251239875029.exe - Trojan-Downloader.Win32.Agent.brpc