Ограничения, Trojan.KillAV? wunavxxx

[Vizardrix]

Здраствуйте, несколько дней тому назад копм стал выкидывать сообщения об spyware и вирусах
Сканирование NortonAV, нашло ряд троянцев: KillAV, Dropper и т.п.
Закрыты все настройки по системе, сваойства - Мой компьтер, сетевого окружения, пропала Панель настроек, брендмаузер винды отключен, время - тоже не посмотришь - все время выкидывается сообщение: Операция отменена в следствии действующих для компьютера ограничений. Обратитесь к админитратору сети.
Заарженные файлы: WinAvxx.exe, printer.exe, system.exe, sulimo.bat

За два дня вроде как что-то удалось вылечить и от чего-то избавиться, антивирус больше ни на что не отзывается, для него - все в порядке.
Сканирование винта на другой машине - NAV 10, ничего не находит
Сканеры троянцев тоже молчат.
Ограничения так и остались.

Гложут подозрения что не только они. Руки уже опустились, просто очень жалко инфу на компе, так не хочеться форматить, на вас последняя надежда, помоги кто чем может ...
Заранее, большое спасибо

[V_Bond]

пофиксите ...

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe
O4 - Startup: system.exe.ren
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Documents and Settings\pr\Главное меню\Программы\Автозагрузка\system.exe.ren','');
 QuarantineFile('C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\Documents and Settings\pr\Главное меню\Программы\Автозагрузка\system.exe.ren');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Vizardrix]

простите идиота, поподробней по поводу - пофиксте - инструкцию, ничего не понял

[V_Bond]

что значит пофиксить
что значит выполнить скрипт

[Vizardrix]

я это прочел, но не мог понять что кокретно нужно ввести, пробывал, ничего ен выходит, пожалуйста, я понимаю, что отнимаю время на очень глупые вопросы, но объясни, для этог частного случая

[V_Bond]

в HijackThis ... нужно поставить галочки напротив

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe
O4 - Startup: system.exe.ren
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

и нажать нажать кнопку "Fix Checked"

[Vizardrix]

спасибо, и извините за тупость

[Vizardrix]

Логи

[V_Bond]

HijackThis - лог старый ( переделать )
выполните скрипт ...

begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

[Vizardrix]

новый

[V_Bond]

ничего зловредного не вижу ...
какие проблемы остались ?

[Vizardrix]

УРААААА, все доступно, большущее спасибо за помощь, что это было если не секрет

[V_Bond]

было, и не одно

[Muzzle]

Не секрет конечно
были Trojan.Win32.Agent.bwn и Trojan-Proxy.Win32.Small.ck
(по Касперскому)

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Vizardrix]

Спасибо за науку и за такую громадную помощь!!!!
Доберусь до дома, закачаю файлы (сбор базы)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены