Trojan Downloader, ограничение в запускаемых приложениях

Добрый вечерй!
Обращаюсь с просьбой о помощи в очередной раз.
В системе различного рода трояны, поедают трафик и ограничивают запуск приложений.
После удаления вирусов авастом, есть негативные последствия. Не запускается cureIt ((( не могу проверить систему этой программой. Так же после перезагрузки компьютера в правом нижнем углу, там где раньше были иконки все отсутствует кроме часов и ICQ, а так же после загрузки и входа в виндоус вылазит сообщение о невозможности виндоуса найти файл lgvn472.exe, который ранее сам появился на рабочем столе и в последствии я его удалил.
Так же в диспетчере задач в процессах присутствует ie_updates3r.exe и две штуки winlogon.
Прошу меня простить, при выполнении пп. 8, 10, 12 не отключил антивирус, не имел возможности, при попытки отключить антивирус нигде не нашел функции отключение, она присутствуют когда есть маленькая иконка в правом нижнем углу.
Заранее благодарен.

Пофиксите
[CODE]F2 - REG:system.ini: Shell=Explorer.exe "C:\Documents and Settings\Админ\Рабочий стол\lgvn472.exe"
O4 - HKLM\..\Run: [runwinlogon] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\Админ\cftmon.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Админ\cftmon.exe[/CODE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\spools.exe');
TerminateProcessByName('c:\documents and settings\Админ\ie_updates3r.exe');
StopService('ioU41');
DeleteService('ioU41');
StopService('Google Online Services');
DeleteService('Google Online Services');
StopService('USB2_04');
DeleteService('USB2_04');
QuarantineFile('C:\Documents and Settings\Админ\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\Админ\Рабочий стол\lgvn472.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\nkv2.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ioU41.sys','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
QuarantineFile('C:\Documents and Settings\Админ\ie_updates3r.exe','');
TerminateProcessByName('c:\windows\winlogon.exe');
QuarantineFile('c:\windows\system32\drivers\spools.exe','');
QuarantineFile('c:\documents and settings\Админ\ie_updates3r.exe','');
DeleteFile('c:\documents and settings\Админ\ie_updates3r.exe');
DeleteFile('c:\windows\system32\drivers\spools.exe');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('C:\Documents and Settings\Админ\ie_updates3r.exe');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\winlogon.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ioU41.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nkv2.sys');
DeleteFile('C:\Documents and Settings\Админ\Рабочий стол\lgvn472.exe');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\Documents and Settings\Админ\cftmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/CODE]
Карантин закачать, логи повторить.

появилаь проблема (((
exe файлы не запускаются при двойном нажатии открыть вылазит окно с предложениями выбрать программу для открытия файла

переименуйте авз в 123.pif
выполните скрипт ...
[code]
begin
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
сделайте новые логи ...

[QUOTE=Vedmedya;229527]
exe файлы не запускаются [/QUOTE]Вы скрипты выполнили или не смогли выполнить?

профиксил перезагрузил
выполнил скрипты - сам перезагрузился

перестали запускаться екзе
переименовал в 123.пиф выполнил скрипт - перезагрузился

сейчас делаю логи

попрежнему не могу отключить антивирус, логи делаю при включенном антивирусе (аваст)
123.пиф назад в авз.екзе нужно переименовывать?

Спасибо за информацию.
[QUOTE=Vedmedya;229531]
123.пиф назад в авз.екзе нужно переименовывать?[/QUOTE]
Пока пусть остаётся. :) Другие экзешники стали запускаться?

другие пока не проверял))) сразу авз запустил сейчас логи собираю)
в правом нижнем углу значки не появились :(

[QUOTE=Vedmedya;229534]в правом нижнем углу значки не появились :([/QUOTE]Давайте со зловредами разберёмся, а потом будем значки искать :)

да другие экзешники запускаются))) пока всё идет по плану) переживаю, о том, что логи собираю при включенном антивирусе

Логи

пофиксите ....
[code]
O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
[/code]
больше ничего зловредного не видно ...
теперь о проблемах подробнее ...

всё сделал, сейчас запустил cureIt проверяю систему.
В правом нижнем углу возле часов раньше были значки, не помню точно какие, то что аваста был, точно помню) не восстановились

ну судя по автозагрузке ... у вас там ничего и не должно быть кроме аськи и часов ...
антивирус стоит просто переустановить ...

[QUOTE=V_Bond;229552]антивирус стоит просто переустановить ...[/QUOTE]Можно попробовать Файл/Мастер поиска и устранения проблем/Система - Все проблемы :)
@Vedmedya
[url]http://eicar.org/anti_virus_test_file.htm[/url] скачайте тестовый файл. Если АВ работает, то хотя бы на eicar.com должен выругаться, если промолчит - надо полностью переустановить, как сказал коллега V_Bond.

cureIt нашел следующий букет вирусов)
Temporary internet files\content.ie5\...\ldr1_276[1].exe - trojan.Sentinel.101;
там жеfound[1].exe - Trojan.Packed.468;
там же assssss[1].exe - BackDoor.fineOn.26;
там же bhos.exe - Trojan.Downloader.61864;

local setting\Temp\severa.exe - Trojan.Packed.460, которые вроде как успешно удалены.
продолжаю проверку ...

[QUOTE=Vedmedya;229555]продолжаю проверку ...[/QUOTE]
Остановите проверку, очистите [URL="http://virusinfo.info/showthread.php?t=10025"]машину от мусора[/URL], потом можете проверять. 8)

что там выполнять? то что предлагает Майкрософт или качать Clearprog и делать как написано?
Или делать абсолютно всё, что написано на сайте по ссылке?, т.е. сначала то что предлагает майкрософт, а потом, с помощью Clearprog ?

делать все как написано в ссылке ...

Спасибо всё сделал.
После этого проверил cureIT нашел вот, что:
c:\windows\herjek.exe - Trojan.Packed.468'
c:\windows\system32\cbOCR.dll - Trojan.Cacha;
c:\windows\system32\founf.exe.exe - Trojan.Packed.468;
c:\windows\system32\lgvn623.exe - BackDoor.fireOn.26.exe
успешно удалены...
сейчас буду подключать канал интернет)))

Логи не нужны?