Need help plz! Win32.Unknown.Random X

[dendendendenis]

Всем доброе время суток. У меня такая ситуация произошла пару недель назад, после попытки обновления mozilla firefox, загрузились обновления, но автоматический вход в mozilla firefox так и не был произведён, всё резко повисло, загрузка ЦП достигла 100%, так же повис nod32. Пришлось перезагружаться с кнопки. После чего, при следующим включении, mozilla перестал открываться и из трея пропал NOD32 и заблокировались все сайты антивирусов и даже virusinfo.info. Нигде не мог найти решение проблемы, пока не натолкнулся на combofix который через 5-10 минут всё поправил, после чего попросил reboot и всё снова заработало nod32 загрузился. Далее, просканировал систему Нодом32, вроде бы он ничего не нашёл. После чего я скачать SUPERAntiSpyware Professional он нашёл у меня порядка 10 троянов и прочей нечести. Разумеется я всё зафиксил, ребутнулся, после чего никакой больше дряне не обнаруживалась nodом и SUPERAntiSpyware, но на днях решил установить RemoveIT Pro v4, так как было всё таки какое-то подозрение, так как при сканировании любым антивирусом или аниспаем в безопасном режими вылазила "автоматическая перезагрузка через 60 секунд COM+" на 60-70 процентах любого сканера и вот после сканирования системы в обычном режиме было найдено это:
18:02:32: Scanning, please wait...
18:02:35: Infected file (Win32.Unknown.Random.X) c:\windows\system32\wlnotify.dll
18:02:37: Infected file (Win32.Unknown.Random.X) c:\windows\system32\sclgntfy.dll
18:07:19: Infected file (Sys32.wiaiph) C:\WINDOWS\system32\wiaiph.dll

Я нажал fix, после чего reboot и тут началось самое ужасное, оказалось что windows не может запуститься из-за повреждённого файла ntfs.sys, соответственно я его восстановил, после чего не мог совершить вход в учётную запись. Пришлось восстанавливать userinit.exe. В итоги я зашёл в учётную запись и просканировал снова RemoveIT Pro (в этот раз фиксить не рискнул)) ) и ничего не изменилось по прежнему сидит вышеперечисленная дрянь. Помогите плиз А то я уже

[Nikkollo]

Здравствуйте.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\wlnotify.dll','');
QuarantineFile('c:\windows\system32\sclgntfy.dll','');
QuarantineFile('C:\WINDOWS\system32\wiaiph.dll','');
 QuarantineFile('C:\WINDOWS\system32\ksghko.exe','');
 DeleteFile('C:\WINDOWS\system32\ksghko.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

[dendendendenis]

Nikkollo,

Всё сделал как Вы сказали! Карантин залил.

[Nikkollo]

Файлы в карантине легитимные. По логу более ничего подозрительного нет.
Обновите Internet Explorer до актуальной версии (даже если не используете).

[dendendendenis]

Спасибо большое за помощь. А что по поводу автоматической перезагрузки в безопасном режиме при сканировании системы dr.web cureit и SUPERAntiSpyware Professional. Как с этим быть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены