Исключение неизвестное программное исключение - при запуске IE (2)

Добрый день!
Прошу помощи, проблема аналогичная описанной в теме: [url]http://virusinfo.info/showthread.php?t=100710&p=783010[/url]

[QUOTE]При запуске Internet Explorer'a, а также сбербанковского приложения, его использующего, появляется сообщение "Исключение неизвестное программное исключение (0хС0000409) в приложении по адресу 0х77с44а7f". Браузер не запускается. В результате невозможно работать с банковской программой.

Сообщение выводится при запуске IE также из его "родной" папки (program files\internet explorer\iexplore.exe). То же сообщение появляется при попытке ввести веб-адрес в окне windows-проводника.

Тем не менее, можно 'создать ярлык', указать там веб-адрес, и тогда IE открывается на заданной странице без проблем. (??)
[/QUOTE]
На машине стоит Dr. Web Agent. Сейчас вот на ночь поставил проверку, но думаю она ничего не даст.

В низу прикреплён лог, который скрипт ScanVuln.txt, из похожей темы. Adobe Reader в начале обновил, а потом и снёс. Эффекта ноль. Adobe Flash Player 10.3.183.7_active_x как вы понимаете самый последний стоит.
IE пробовал запускать без надстроек, сбрасывать параметры, очищать временные папки.
Самое интересное, что Java машина перестала запускаться, пробовал деинсталировать её, и запускать эффект тот же, новая 7 Java тоже ничего не дала.

P.S. Ах да, ещё пробовал откатить ОС, тоже не получилось error.

Спасибо огромное заранее, за любую помощь!!!

Уважаемый(ая) [B]it-nv[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Лог [B]hijackthis[/B] сделайте.

[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].

2[B]Techno[/B],

[B]hijackthis[/B] лог - прикрепил;
[B]MBAM[/B] лог - прикреплён;
[B]Dr.Web[/B] нашёл в итоге - скрин прикрепил.

[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]c:\documents and settings\grekuav\local settings\Temp\1F5.tmp (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\grekuav\local settings\Temp\207.tmp (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\grekuav\local settings\Temp\F7.tmp (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\grekuav\главное меню\программы\автозагрузка\ks32ppb2dv.exe (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{5d25d0d2-0467-4576-a62c-e8c019b25780}\RP337\A0023964.exe (Spyware.Passwords.XGen) -> No action taken.[/CODE]

Что с проблемой?

[b]Techno[/b],
IE поднялся, java-приложения тоже функционируют. Это уже радует.
Нужно ещё что-то?

Обновления, как я понял, Вы поставили все?
Повторите для контроля логи [B]virusinfo_syscheck.zip[/B], [B]‎hijackthis‎.log[/B] и [B]MBAM.[/B]

[B]Techno[/B],
О каких обновлениях идёт речь? OS? Если да, то по 17 сентября 2011(правда поставил уже после заражения, но до этот стояли по 2011г включительно точно), все обновления стоят.
Dr.Web как вы понимаете обновляется ежедневно через сервер. У юзера, права на ОС - пользователя.
Но всё это бывает не помогает, к сожалению...

AVZ после выполнения скриптов написал:
[COLOR=#ff0000]!! Внимание !!! Восстановлено 8 функций KiST в ходе работы антируткита
Это может нарушить нормальную работу ряда программ, поэтому настоятельно рекомендуется перезагрузить компьютер
[/COLOR]

[quote="it-nv;827751"]О каких обновлениях идёт речь? OS?[/quote]
ОС обязательно надо обновлять, обновления искать ежедневно!!! Еще Вы в первом посте прикрепляли лог [B]avz_log.txt‎[/B], там найдена одна уязвимость и дана ссылка на сайт где скачать и устранить ее. Это сделали? Если нет, делайте.

В логах чисто.