Ограничения, Trojan.KillAV? wunavxxx

Здраствуйте, несколько дней тому назад копм стал выкидывать сообщения об spyware и вирусах
Сканирование NortonAV, нашло ряд троянцев: KillAV, Dropper и т.п.
Закрыты все настройки по системе, сваойства - Мой компьтер, сетевого окружения, пропала Панель настроек, брендмаузер винды отключен, время - тоже не посмотришь - все время выкидывается сообщение: Операция отменена в следствии действующих для компьютера ограничений. Обратитесь к админитратору сети.
Заарженные файлы: WinAvxx.exe, printer.exe, system.exe, sulimo.bat

За два дня вроде как что-то удалось вылечить и от чего-то избавиться, антивирус больше ни на что не отзывается, для него - все в порядке.
Сканирование винта на другой машине - NAV 10, ничего не находит
Сканеры троянцев тоже молчат.
Ограничения так и остались.

Гложут подозрения что не только они. Руки уже опустились, просто очень жалко инфу на компе, так не хочеться форматить, на вас последняя надежда, помоги кто чем может ... :)
Заранее, большое спасибо

пофиксите ...
[code]
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe
O4 - Startup: system.exe.ren
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\pr\Главное меню\Программы\Автозагрузка\system.exe.ren','');
QuarantineFile('C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\pr\Главное меню\Программы\Автозагрузка\system.exe.ren');
DeleteFile('c:\windows\system32\svchost.exe:ext.exe:$DATA');
BC_ImportAll;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

простите идиота, поподробней по поводу - пофиксте - инструкцию, ничего не понял

[URL="http://virusinfo.info/showthread.php?t=4491"]что значит пофиксить[/URL]
[URL="http://virusinfo.info/showthread.php?t=7239"]что значит выполнить скрипт[/URL]

я это прочел, но не мог понять что кокретно нужно ввести, пробывал, ничего ен выходит, пожалуйста, я понимаю, что отнимаю время на очень глупые вопросы, но объясни, для этог частного случая

в HijackThis ... нужно поставить галочки напротив
[code]
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\pr\LOCALS~1\Temp\winlogon.exe
O4 - Startup: system.exe.ren
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
[/code]
и нажать нажать кнопку "Fix Checked"

спасибо, и извините за тупость

Логи

HijackThis - лог старый ( переделать )
выполните скрипт ...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/code]

новый

ничего зловредного не вижу ...
какие проблемы остались ?

УРААААА, все доступно, большущее спасибо за помощь, что это было если не секрет

было, и не одно ;)

Не секрет конечно :)
были [B]Trojan.Win32.Agent.bwn [/B]и [B]Trojan-Proxy.Win32.Small.ck[/B]
(по Касперскому)

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!

Спасибо за науку и за такую громадную помощь!!!!
Доберусь до дома, закачаю файлы (сбор базы)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]