инет падает-похоже на вирус

[kordey]

Добрый день!
Помогите вычислить каку. CureIT не нашел ничего, возникла проблема с выполнением скрипта AVZ: по ходу выполнения выскакивает ошибка "внезапно завершен процесс lsass.exe" и комп перезагружается.

может, только лог HiJack прояснит
Скачать hijackthis.log с WebFile.RU

---------- Добавлено в 17:44 ---------- Предыдущее сообщение было написано в 16:11 ----------

вот еще лог malwarebytes

Скачать mbam-log-2010-11-25 (17-39-59).txt с WebFile.RU

[rusel]

есть сканер каспера ? попробуй им...

[kordey]

вот получилось в безопасном режиме сделать скрипт AVZ

Скачать virusinfo_syscure.zip с WebFile.RU

[Гарад]

kordey, удалите в МВАМ:

Зараженные файлы:
C:\System Volume Information\_restore{6C6FB257-0750-4700-83E3-408EDA8365ED}\RP20\A0028732.exe (Spyware.Passwords.XGen) -> No action taken.

Выполните в AVZ скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\Program Files\opera\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Проверьте наличие файла setupapi.dll в папках других браузеров!

[kordey]

в других папках этот файл не обнаружила, но вот в WINDOWS он есть: setupapi и setupapi.log.0.old их не трогать?