Проблема с всплывающим окном

[Динальт]

У меня переодически выскакивает окно MS-DOS (по-моему). В окне хаотично скачет белый курсор (горизонтальный). Само окно не исчезает, закрывается только через принудительное "Завершить сейчас". Если не закрыть, то появится еще одно, и еще, и еще...

Ссылки:
AVZ http://exfile.ru/135486
HiJackThis http://exfile.ru/135485

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\DCM.exe');
 DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
 DeleteFile('c:\documents and settings\кафедра тппит\ctfmon.exe');
 DeleteFile('c:\documents and settings\кафедра тппит\application data\mrpky.exe');
 DeleteFile('C:\System Volume Information\_restore{03F1C21C-26BF-4D16-987A-BE3E031600E9}\RP99\A0021950.msi');
 DeleteFile('C:\WINDOWS\Installer\4a103.msi');
 DeleteFile('I:\autorun.inf');
DelCLSID('51H3Y8I7-1GRQ-45DK-OOL9-09001D765456');
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-24KC2A323342');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс такой лог пришлите http://pchelpforum.ru/showpost.php?p=252281&postcount=6 .

Вот этот файл:

C:\Program Files\APM WinMachine 2007 (v.9.3)\winscrew32.exe

Вот так проверь. Результат сообщите.

[Динальт]

AVZ http://exfile.ru/135504
Gmer http://exfile.ru/135508

Файл на сайте проверил. Он в норме, ни один антивирус ничего в нем не нашел.

[Iljeben]

Динальт, сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится b5u4w3fo.exe случайное имя утилиты (gmer)

b5u4w3fo.exe -del service zpxoqjrn
b5u4w3fo.exe -del file "C:\WINDOWS\system32\rmzgggd.dll"
b5u4w3fo.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\zpxoqjrn"
b5u4w3fo.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\zpxoqjrn"
b5u4w3fo.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\b5u4w3fo.exe');
 DeleteFile('d:\b5u4w3fo.exe');
 DeleteFile('C:\DOCUME~1\КАФЕДР~1\LOCALS~1\Temp\kxdoqkod.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. (Выполняйте в такой последовательности, сначала GMER потом AVZ).