Вирус отключил "Диспетчер задач" и "regedit"

[Liveofan]

На компе стоит Симантек 8, через него попал на комп какой-то вирус, возможно симантек и прибил его, но было уже поздно, диспетчер задач и реестр не работают. курейт и авп обнаружили по 1 вирусу довнлаудеру и бекдуру, успешно их удалив, так же курейт поймал и исправил файл зараженый вин32.Чузи.
Сейчас после тщательной проверки, симантеком, курейтом и АВП вроде вирусов больше нет, а проблема с ДЗ и реестром осталась (
Компьютер к интернету не подключен ( Так что создал только 2 лога, которые и прикрепляю.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\drivers\winlogon.exe','');
 DeleteFile('c:\windows\system32\drivers\winlogon.exe');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

"Пофиксите" в HijackThis

F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\winlogon.exe
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)

Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Повторите логи.

[Liveofan]

Повторные логи

[PavelA]

Касперский + Симантек не много ли для одной машины?

[Liveofan]

PavelA
Касперского давно нет, фик знает откуда он в службах висит. Службы вырубил.
Видать, судя по версии, когда-то давно стоял и его некорректно удалили.

[PavelA]

На сайте Касперского есть утилита для корректной деинсталляции его. Воспользуйтесь ей.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\winlogon.exe - Backdoor.Win32.SdBot.iwx (DrWEB: BackDoor.IRC.Sdbot.4564)