Последствия заражения вирусов. Приложение или библиотека не является образом программы для Windows NT.

[Anon25]

ПК подвергся заражению вирусов день тому назад. В результате пропали все иконки на рабочем столе и меню "Пуск".Восстановить систему удалось вследствие ручной замены "вирусных подставных" файлов explorer.exe и userinit.exe.Но, после начали появляться ошыбки вида "Приложение или библиотека "путь" не является образом программы для Windows NT" (скрин прилагается)Пожалуйста помогите

[Info_bot]

Уважаемый(ая) Anon25, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

- Сделайте лог полного сканирования MBAM.

[Anon25]

Установил MBAM, пофиксил в HijackThis, перезагрузил ПК.
После перезагрузки панелька "Пуск" стала как на минимальних настройках (как в бозопасном режиме), стал глючит, папки не откриваються. С помощу Тотал Командера открил HijackThis и зделал бекап, резагрузил и нечево не изминилось.
Помогите пожалуста, я опять что-то не так наделал

- - - Добавлено - - -

P.S. Через 40 минут розлагало.

- - - Добавлено - - -

Лог MBAM сделал.

[Techno]

Удалите в MBAM:

HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} (PUP.ToolBar.WA) -> Параметры:  -> Действие не было предпринято.

HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.

C:\Program Files\2\instil (Trojan.Agent) -> Действие не было предпринято.

C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0105747.dll (PUP.WebAlta) -> Действие не было предпринято.
C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0105750.dll (PUP.WebAlta) -> Действие не было предпринято.
C:\System Volume Information\_restore{6F66FDDD-DDCD-46CF-AD63-321499284B3A}\RP3\A0138338.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.

C:\Program Files\2\instil\datas.txt (Trojan.Agent) -> Действие не было предпринято.
C:\Program Files\2\instil\winbu.bat (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\Explorer.sav (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.

[Anon25]

Зделал.

[Techno]

Что с проблемами?

[Anon25]

Пока что нечего не изменилось. Но ищо 1 проблемка добавилась: теперь когда включаеш ПК нужно ждать 40 мин. И при етом все лагает. Нечего нельзя открыть.
По подробней:
1.Включаю ПК -все нормально.
2.На фоне черного екрана картинка с логотипом Windows XP SP3 и загрузка -все нормально.
3.На еране появляется приветствие (в 2 етапы)
3.1.Просто стандартное изображения и надпись "Приветствие" -все нормально.
3.2.Монитор как бы "блымнул" и появляется то же приветствие , но вверху справа появляется "Protected by Kaspersky Lab" -уже чето пошло не так "как всегда". (приетом весь етот процес идет длиннее чем обично)
4.Вместо рабочего стола и значков появляется сама заставка и только потом рабочий стол (45-90 сек.) -явно ненормально.
5.Появляется рабочий стол и впервые секунды можно что-то открить (например Панель управления), но потом через пару секунд все страшно залагует и когда наводишь на "Пуск" мишку (на его панельку) то курсор превращается в песочные часы (загрузка). Также можно открить будь какую папку. Но папки что в ней лежать открыть не можно (просто залагует).
Программы открываются, но не все, например браузер Яндекс не открывается, а k-meleon открывается. Приходилось открывать Total Commander, и с помощу него открывать вашые утилиты и т.п.
5.30-40 мин. и все отлагует. Все что я нажимал при лагах открывается.

[Techno]

- Сделайте лог ComboFix.