Остатки и маленькие проблемы

[OxoTHuk]

Доброго времени суток, принесли компьютер с бедой в виде запуска порнобанера вместо эксплорера, live cd от Dr Web почистил, как мог, залез через диспетчер служебных програм в эксплорер, там с горем пополам включил восстановление системных файлов, поправил чуть чуть реестр, почистил где что мог вручную, потом ccleaner'ом причесал, вроде бы всё нормально, но появилась проблема в том, что нет имён пользователей в диспетчере задач, службы вторичный вход в систему, диспетчер учётных записей, совместимость быстрого переключения пользователей включены и тип запуска авто, прошу посмотреть логи и подсказать, в чём загвоздка с именами...
С уважением, Максим.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=53219).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Добавлено через 1 минуту

нет имён пользователей в диспетчере задач

Службу терминалов запустите.

[OxoTHuk]

после скрипта всё ожило, про службу терминалов я знал, было в положении вручную, но работало, теперь и имена появились. Прикладываю логи и карантин

Файл сохранён как 090829_120028_Quarantine_4a98e01cc8f13.zip
Размер файла 400082
MD5 c196db518b1a58e3d2b08add7c498c1b

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: BP Data Feeder - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - (no file)

Больеш ничего плохого не видно.

[OxoTHuk]

Спасибо, можно закрывать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\twext.exe - Trojan-Spy.Win32.Zbot.aale ( BitDefender: Backdoor.Bot.87466, NOD32: Win32/Spy.Zbot.JF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !