mssfc.dll и синий экран

[Bizant]

Проблема - при запуске IE вылетает "приложение вызвало ошибку, отправить отчет" и не стартует.
В безопасном режиме под текущим пользователем cureit не стартует и avz то же. Под админом запускается, но как только cureit доходит до лечения mssfc.dll - при ответе лечить вылетает синий экран и комп уходит на перезагрузку...
В обычном режиме при сканирование cureit заканчивается такой же проблемой.
avz из под текущего пользователя не стартует, при изменении расширения так же. Запускается avz только из под админа. Собственно эти логи из под админа и прилагаю:

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
 QuarantineFile('C:\WINDOWS\system32\winagentu.exe','');
 QuarantineFile('C:\WINDOWS\system32\ufwhwhud.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\DOCUME~1\User4\LOCALS~1\Temp\vep.dat','');
 QuarantineFile('C:\WINDOWS\system32\agjsdmpy.exe','');
 DeleteFile('C:\WINDOWS\system32\agjsdmpy.exe');
 DeleteFile('C:\DOCUME~1\User4\LOCALS~1\Temp\vep.dat');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\ufwhwhud.exe');
 DeleteFile('C:\WINDOWS\system32\winagentu.exe');
 DeleteFile('C:\WINDOWS\system32\mssfc.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvcReg('Netprotocol');
BC_Activate;
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','autoruns');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=70069).
Сделайте новые логи.

[Bizant]

сделано (карантин закачан, логи сделаны):

[Bratez]

Активной заразы в логах не видно.

Сделайте проверку свежим AVPTool или CureIt.

Выполните скрипт из этой темы:
http://virusinfo.info/showthread.php?t=43700.

Рекомендуется установить SP3 и последующие обновления.

[Bizant]

Просканил cureit, нашлись вирусы. Сделал новые логи:

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\user4\locals~1\temp\vep.dat - Trojan-PSW.Win32.Kates.ar ( DrWEB: Trojan.AuxSpy.137, BitDefender: Trojan.Daonol.F, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\mssfc.dll - Trojan.Win32.Patched.fr ( DrWEB: Trojan.WinSpy.440, AVAST4: Win32:Patched-KP [Trj] )
  3. c:\windows\system32\winagentu.exe - Packed.Win32.Krap.ai ( DrWEB: BackDoor.Butirat, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:FakeAlert-FF [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !