Проблема с WinXP

[soter]

Добрый день!
Помогите пожалуйста в следующей ситуации
WinXP pro,
- в безопасном режиме не грузится (перезагружается)
- regedit не запускается (в реестр изменения вносить не позволяет)
- Приложение ProcessXP не загружается
- в IE постоянно сообщает, что "Интернет-провайдер заблокировал доступ... - и просит денег"
- Антивирус Symantec Antivirus перестал работать, NOD 32 не устанавливается
- AVZ и HJ не запускались без переименования

Проверил с помощью AVPTool - нашел и удалил 12 червей - проблема не исчезла.

Логи прикладываю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DCF04CC9-DC4C-4EDA-B65F-603AA8D269A6}');
 QuarantineFile('C:\WINDOWS\system32\1174699833.dll','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\Documents and Settings\User\.exe','');
 DeleteFile('C:\Documents and Settings\User\.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('C:\WINDOWS\system32\1174699833.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);    
ExecuteRepair(13);    
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[soter]

Выполнил. Прилагаю новые логи

[light59]

virus.zip из темы убрать!
Убирать в "Мой кабинет" - "Вложения".
Читаем правила, как присылать карантин.

[soter]

Исправился

[light59]

Что с проблемами?

[soter]

Спасибо, проблема решена!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.rfv ( DrWEB: Trojan.PWS.Panda.106, BitDefender: Gen:Trojan.Heur.Dropper.4102FDFDFD )
  2. c:\windows\system32\1174699833.dll - Trojan-Downloader.Win32.Agent.bqqp ( BitDefender: DeepScan:Generic.Malware.FPB.60962C57 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !