[ Закрыто ] После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys , Антивирус после установки не работает.

Был установлен и долгое время работал антивирус NOD32 4 версии . В один из дней был получен BSOD (коды не записали). После перезагрузки было замечено отсутствие значка антивируса в системном трее.
Антивирус был деинсталлирован, удалены "хвосты" и установлен NOD антивирус 6 версии. После двух перезагрузок компа значок из системного трея исчез снова. Запуск значка с рабочего стола сообщил виндовой ошибкой "о невозможности запустить приложение из-за проблем с настройкой".
Драйвер ehdrv.sys оказался не запущенным и его размер ровно 1 мб (1 048 576 байт), размер драйвера eamon.sys 1 048 576 байт. Оба эти файла имеют атрибуты - архивный, скрытый, системный.
В папке с установленным Антивирусом обнаружен файл egui.exe.manifest размером 1 048 576 байт.
Сломал себе всю голову, переустанавливал NOD неоднократно. Запускал NOD в безопасном режиме и проверял на вирусы. CureIT тоже ничего не видит.
Контрольным "в голову" была установка Avast антивирус. После двух перезагрузок компа, его драйвера в папке \system32\drivers имеют размер 1 048 576 байт, и естественно его значок в трее пропал. Через 10 минут был пойман BSOD 0х0000008E (0хC0000005 ...)
НЕужели из-за оперативки такие мучения.
Просветите плиз ...
Архив с файлами прикрепил.

сделайте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

Готово.

этот файлик проверьте на вирустотал http://virustotal.com
+
добавьте линк проверки здесь

Вот ведь сволочь, только в Безопасном запуске винды я его увидел.

Вот лог

Вирус Вам выслать на анализы?

сейчас напишу скрипт очистки, и вопрос: Аваст у вас нефункционален сейчас...?

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

да, в почту, которая указана ниже скрипта очистки. в архиве с паролем infected

Да, аваст не работает.
Я вирус удалил в Защищёном режиме из автозагрузки - Этого достаточно?
Аваст удалю, а поставлю NOD.
К сожалению, к клиенту захожу удалённо, и его компютер до конца рабочего дня будет занят. О результатах отпишу ближе к ночи.

Аваст какой то усеченный, лучше зачистить клинером в безопасном режиме
http://www.avast.com/uninstall-utility
(если не получится  деинсталлировать.)