При загрузке винды вылетает ошибка explorer.exe (0xc0000142)

[DialHelp]

Cure It нашел win32.hllw.lime.17(16). Первый скрипт выполнил. Второй не получается. Из замеченного:
1) создается autorun.inf на подключаемой флешке + папку Panika с файлом zene.exe. autorun получается удалить только со стороннего компа.
2) появилась служба C-DillaCdaC11BA
3) svchost.exe грузит процесор на 100%
4) если запустить explorer через выполнить, происходит коннект через браузер на сайт с последуюшей перезагрузкой. При этом появляется процесс xxx.exe(xxx - 3 произволных цифры), который потом можно найти в папке темп(win32.hllw.lime.17(16) находился в этих файлах).
5)в безопасном режиме все относительно нормально.
Надеюсь на помощь.

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-7282071537-7023994888-908551850-7809\nissan.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-7282071537-7023994888-908551850-7809\nissan.exe');
 DeleteFile('H:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
 BC_ImportDeletedList;
 executeRepair(9);
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи (3 лога).

Сделайте лог гмера по правилам http://virusinfo.info/showthread.php?t=40118

[DialHelp]

Логи

[Белый Сокол]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится z80owilz.exe (gmer)

z80owilz.exe -del service kbiwkmmpdvbqhe
z80owilz.exe -del file "c:\windows\system32\drivers\kbiwkmmqppxici.sys"
z80owilz.exe -del file "kbiwkmwsp.dll"
z80owilz.exe -del file "c:\windows\system32\kbiwkmuwswlqmg.dll"
z80owilz.exe -del file "c:\windows\system32\kbiwkmjwemxeht.dat"
z80owilz.exe -del file "c:\windows\system32\kbiwkmamrxripy.dll"
z80owilz.exe -del file "c:\windows\system32\kbiwkmudcflotf.dat"
z80owilz.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kbiwkmmpdvbqhe"
z80owilz.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kbiwkmmpdvbqhe"
z80owilz.exe -reboot

И запустите cleanup.bat. Компьютер перезагрузится.

Повторите логи.

[DialHelp]

Не выполнил:
1) z80owilz.exe -del file "kbiwkmwsp.dll"
2) и как показалось одну из строк реестра

Начинаю повторять логи.

[DialHelp]

Вот и логи:

[DialHelp]

Лог Gmer. Получился со 2 раза, в 1 раз вылетел синий экран.

Спасибо за советы. Прощаюсь до завтра.

[Белый Сокол]

Что с проблемой?

[DialHelp]

Комп перестал уходить в ребут, что не может не радовать Спасибо на помощь. Если что появиться серьезное отпишу.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-7282071537-7023994888-908551850-7809\nissan.exe - P2P-Worm.Win32.Palevo.jeh ( DrWEB: Win32.HLLW.Lime.18, NOD32: Win32/Peerfrag.DJ worm, AVAST4: Win32:Rootkit-gen [Rtk] )