SMS-вымогатель по активации Windows

[HatoL]

Вообщем очистил весь компьютер от вирусов с помощью DrWeb LiveCD, очистил папки C:\WINDOWS\Temp, C:\WINDOWS\Prefetch и удалил подозрительные файлы с папки C:\Document and Settings. В итоге система в нормальном режиме стала загружаться, НО! Через несколько минут работы появляется синий экран с ошибкой PAGE_FAULT_IN_NONPAGED_AREA и номером STOP 0x000000000050 при выполнении некоторых действий: щелчок правой кнопкой мыши/запуск некоторых программ/диспетчера задач. Причем всегда появляется в разное время. В службах наблюдаю какой-то странный процесс под названием oigwazxua, его отключение не помогает. В безопасном режиме система работает нормально. Ниже логи AVZ и HiJackThis.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('E6FB5E20-DE35-11CF-9C87-00AA005127ED');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 QuarantineFile('C:\WINDOWS\Temp\rdl99.tmp.exe','');
 QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CKICM5HI\1[1].exe','');
 QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe','');
 QuarantineFile('digeste.dll','');
 DeleteService('atksgt');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\atksgt.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 QuarantineFile('C:\WINDOWS\system32\wrZ2tokl.dll','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\atksgt.sys');
 DeleteFile('digeste.dll');
 DeleteFile('C:\WINDOWS\system32\sw20.exe');
 DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
 DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CKICM5HI\1[1].exe');
 DeleteFile('C:\WINDOWS\Temp\rdl99.tmp.exe');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

[HatoL]

Прошу прощения, я думал, что мне ответят раньше. А так как компьютер нужен был в рабочем состоянии срочно и времени у меня не было, я просто переустановил Windows (без форматирования системного диска). Перед этим пробовал удалять подозрительные файлы из C:\WINDOWS\system32, которые фигурировали в логах AVZ, а также файл C:\Program Files\Microsoft Common\svchost.exe. В итоге система отказывалась загружать explorer.exe (появлялся просто чистый рабочий стол). Когда я пытался загрузить его вручную, через диспетчер задач, то появлялось сообщение, что «Windows не может найти файл …».

[Kuzz]

Ну, в час ночи (судя по времени создания сообщения) никого не оказалось..

Т.е. старая система уничтожена?

[HatoL]

Я заходил еще в два часа дня. Полностью перезаписана папка C:\WINDOWS.