Помогите устранить ошибку winlogon.exe

Здравствуйте. Вчера у меня возникла проблема при включении компа: вылезло окно с сообщением "Ошибка приложения winlogon.exe. Инструкция по адресу "0х00000000" обратилась к памяти по адресу "0х00000000". Память не может быть "written". При нажатии на кнопки ситуация стандартна: комп перезагружается. Еще неделю назад NOD32 зафиксировал "нераспознанный вирус" в папке C:\TEMP (BN61.tmp), при попытке изменить winlogon.exe поместил его в карантин. И теперь при подключении к Интернету постоянно выскакивает окно с сообщением о вирусе, причем название файла постоянно меняется (BN**.tmp). AVZ обнаружил этот файл, файл win.exe и сообщил об источнике трояна (подробности в логах). Как устранить эту ошибку? На крайний случай есть образ диска C, если это конечно поможет. Помогите, пожалуйста!

Скачайте [url=http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip]IceSword[/url].
Запустите его, внизу слева выберите меню File.
Появится аналог проводника. Найдите в нем файлы
C:\WINDOWS\system32\Drivers\Ixx23.sys
C:\WINDOWS\system32\Drivers\Wrr02.sys
и если есть - удалите с помощью force delete (нажмите по ним правой кнопкой мыши и выберите force delete, на запрос подтверждения ответьте "да").

Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\TEMP\BN61.tmp','');
QuarantineFile('C:\Documents and Settings\Master\Application Data\win.exe','');
QuarantineFile('WinNt32.dll','');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Wrr02.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ixx23.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\Windows\system32\WLCtrl32.dll','');
QuarantineFile('C:\Windows\system32\WinNt32.dll','');
DeleteFile('C:\Windows\system32\WinNt32.dll');
DeleteFile('C:\Windows\system32\WLCtrl32.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Ixx23.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wrr02.sys');
DeleteFile('WLCtrl32.dll');
DeleteFile('WinNt32.dll');
DeleteFile('C:\Documents and Settings\Master\Application Data\win.exe');
DeleteFile('C:\TEMP\BN61.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Wrr02');
BC_DeleteSvc('Ixx23');
BC_Activate;
ExecuteRepair(1);
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22502[/url] ).

Очистите временные папки Temp и кеш браузера.
Сделайте новые логи.