Не могу выловить трояна

При загрузке ХР после приветствия и появления рабочего стола долго грузится панель задач и трей (около 2 минут), при этом сама панель и значки в ней отображаются, но они не активны, курсор неактивен в виде часов. С объектами рабочего стола, жестких дисков и приложениями работать можно. Далее происходит активизация всех элементов панели задач, кроме одного элемента - значка управления Intel беспроводными соединениями. Связи также в этот момент нет. Связь появляется по истечении еще 3 минут. Еще один непонятный симптом - всегда отключаю скринсейверы. Теперь после каждой перезагрузки обнаруживаю, что скринсейвер Windows XP произвольно активируется и включается через 10 минут. Удаление logon.scr ничего не дает. Касперский 7.0 ничего не находит.
Список недавно удаленных касперским вредоносов:

удалено: вирус Net-Worm.Win32.Autooter.a Файл: D:\System Volume Information\_restore{68E55CAA-D1E7-4DA0-84DD-F52199832EB4}\RP181\A0045420.exe//EXE-file

удалено: троянская программа Trojan.Win32.VB.aqt Файл: F:\Recycled\ctfmon.exe

удалено: троянская программа Trojan-Spy.Win32.BZub.bm Файл: C:\System Volume Information\_restore{68E55CAA-D1E7-4DA0-84DD-F52199832EB4}\RP168\A0042921.DLL

удалено: вредоносная программа Exploit.Multi.Qtp.b Файл: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2PVO94FA\exe[1]

удалено: троянская программа Backdoor.Win32.IRCBot.acn Файл: C:\System Volume Information\_restore{68E55CAA-D1E7-4DA0-84DD-F52199832EB4}\RP168\A0042913.EXE//Nomer

Прошу помощи! Заранее спасибо!

выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
end.
[/code]

[quote=V_Bond;125254]выполните скрипт
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
end.
[/code][/quote]
Выполнил в AVZ как написано слово в слово. Перезагрузился. Скринсейвера больше нет. Все остальное как и раньше.

явных зловредов не видно.... возьму на себя смелость предположить что конфликтуют две вполне лигитимные программы ... после чего начались проблемы ? вы ничего нового не устанавливали ?

Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
[/code]

Советую начать с удаления [B]spywaredoctor[/B] ;)

[quote=V_Bond;125257]после чего начались проблемы ? вы ничего нового не устанавливали ?[/quote]
В прошлую пятницу истек ключ каспера. В субботу три часа лазил без всякого антивира и файервола по разным сайтам, в том числе и по тем, где с большой вероятностью сидят троянцы и прочая нечисть (софтовые и развлекательно-новостные сайты). На след. день попытался поставить Panda 2007. Установка закончилась зависом и последующими после перезагрузки ошибками об отстутствии какого-то транспорта TCP\IP. Далее поставил KAV 7.0 который начал отлавливать кучу троянов. Особенно лезет из всех щелей вот этот

удалено: троянская программа Trojan.Win32.VB.aqt Файл: C:\Recycled\Recycled\ctfmon(2).exe

Его обнаружил на всех дисках и флешках, включая карту памяти мобильного телефона. Неоднократно сканировал после этого в обычном и безопасном режимах, однако каспер показывает - чисто. Вчера поставил SPYWARE DOCTOR - он нашел после этого:
(см. вложение) [ATTACH]15777[/ATTACH]


[size="1"][color="#666686"][B]Добавлено через 6 минут[/B][/color][/size]
[quote=drongo;125258]

Советую начать с удаления [B]spywaredoctor[/B] ;)[/quote]
Ща попробую пофиксить...попытка не пытка...

а spywaredoctor - "...не айс?!"
тогда что лучше использовать для отлова троянов и червей?

насколько убедился антивиры не видят многое...даже с последними обновляниями капсера или нод32

[QUOTE=drongo;125258]Советую начать с удаления [B]spywaredoctor[/B] ;)[/QUOTE] попробуите деинсталировать большая вероятность что поможет...

[quote=V_Bond;125270]попробуите деинсталировать большая вероятность что поможет...[/quote]

деинсталировал...профиксил...перезагрузился...ничего не изменилось...нашел в журнале беспроводного адаптера Intel запись [I]CTA Plugin is not installed or supported...наверное надо переставить какие то дрова для wifi адаптера...

но тогда откуда лезут одни и те же черви?? каспер их уже не видит а другие (ad-ware или spywaredoc) их пачками находят??[/I]

ну не может быть, чтоб каспер детектил хуже чем ad-ware или spywaredoc
.... это так в принципе (не может быть инвалидная каляска лучше мерседеса :) ) по теме , переставте програмное обеспечение беспроводного адаптера Intel ....

[quote=V_Bond;125275]ну не может быть, чтоб каспер детектил хуже чем ad-ware или spywaredoc
.... это так в принципе (не может быть инвалидная каляска лучше мерседеса :) ) по теме , переставте програмное обеспечение беспроводного адаптера Intel ....[/quote]

Благодарю...ща переставлю...но лог работы того же spywaredoc Вы можете наблюдать выше...это после того как каспер заявил о девственной чистоте (как в обычном так и в безопасном режимах с МАКСИМАЛЬНЫМИ настройками по поиску)

описаные в логе вирусы каспер знает... вопрос были ли они или ложное срабатывание ...

Все симптомы прежние. Конфликтовать вроде нечему. Однако настораживает, что произошло заражение от рабочего компьютера, последствия этого заражения неустранимы без форматирования. (подробнее здесь [URL]http://virusinfo.info/showthread.php?t=11764[/URL])

Не хотелось бы чтобы с домашним компом в конечном итоге произошло то же самое. Поэтому прошу проверить по логам наличие и активность зловредов на этой машине. Заранее спасибо!

ничего вредоносного влогах не замечено ....
что касается проблемы ...
1 . стоить попробовать переустановить беспроводные соединения ....
2 . привести реестр в порядок ... авточистилки не рекомендуются ...
3 . деинстолировать драйвера мат платы ... поставить заново (лучше самые свежие) ...