XP SP2 не грузится после лечения Trojan-Proxy.Win32.Small.my/ Trojan.Win32.SubSys.d и многих других

Здравствуйте.
Имею две системы (XP SP1 и XP SP2) на разных логических дисках. Пару дней назад XP SP2 начала показывать признаки заражения: не запускается опера, глючит ехплорер (яндех не пашет и т.д.), не грузится каспер, и т.д. Я загрузил вторую систему - XP SP1 и с нее вылечил зараженную систему XP SP2 стареньким касперским 4,5-ым (с обновленными базами), все зараженный файла лечиться не хотели пришлось удалить. Лог проверки - прилагается.
Сейчас XP SP2 не грузится - после приветсвия windows -мелькает синий экран и перезагрузка.Безопасный режим и восстановление не помогло. (удаленный winlogon.exe я восстановил.)
ЧТО ДЕЛАТЬ?
Надеюсь на помощь.

[quote]D:\WINDOWS\system32\basemlfeg32.dll Удален Trojan.Win32.SubSys.dl[/quote]Вот это очень зря, этого зловреда нельзя просто так удалять, иначе система не загрузится.

Вам нужно скопировать имеющийся в папке D:\WINDOWS\system32 файл basesrv.dll в ту же папку под именем basemlfeg32.dll при этом не удаляйте basesrv.dll !
После загрузки системы сделайте логи по правилам.

Спасибо за ответ, KPS.

Сделал как вы сказали.
Система загрузилась подальше, синиго экран смерти не было, дошло до черного экрана (в безопасном режиме до экрана с надписью безопасный режим и версией сборки) с двигающимся курсором от мыши, дальше все замерзло, ctr+alt+del - ни какого эффекта.
видимо необходимо восстановливать другие файлы.
Где их взять - незараженные

Попробуйте это:
[url]http://virusinfo.info/showpost.php?p=226510&postcount=2[/url]

Большое спасибо, система ожила.
Сейчас следующая картина:
при запуске системы, при загрузке приложений
services.exe lsas.exe userinit.exe explorer.exe rundll32.exe nwiz.exe winlogon.exe ctfmon.exe и т.д. ,всех пользовательских приложений автозапуска/ выдается одно и тоже сообщение:
приложение или библиотека E:\windows\system32\clbdll.dll не является образом программы для Windows NT. Проверьте назначение установочного диска. Затем при запуске программ, также выдается это сообщение
хотя приложения работают и система тоже работает.

CureIt! нашел Trojan.nt.rootkit.1173 в файле clbdriver.sys, по нему в реестре я нашел
ключ
imagepath
\??\globalroot\systemroot\system32\drivers\clbdriver.sys
я пока файл clbdriver.sys не удалял и ключ в реестре не трогал

прикладываю логи проверки
Похоже остался один шаг

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\WINDOWS\system32\win32osf.exe','');
QuarantineFile('E:\WINDOWS\system32\ntos.exe','');
QuarantineFile('E:\WINDOWS\TEMP\winlogon.exe','');
QuarantineFile('E:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('E:\WINDOWS\system32\DRIVERS\clbdriver.sys','');
QuarantineFile('E:\WINDOWS\system32\netman.dll','');
QuarantineFile('E:\WINDOWS\system32\clbdll.dll','');
DeleteFile('E:\WINDOWS\system32\DRIVERS\clbdriver.sys');
DeleteFile('E:\WINDOWS\TEMP\winlogon.exe');
DeleteFile('E:\WINDOWS\system32\ntos.exe');
DeleteFile('E:\WINDOWS\system32\win32osf.exe');
DeleteFile('E:\WINDOWS\system32\clbdll.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=23795[/url] ).

Сделайте новые логи.

большое спасибо,

кажется сработало, грузится без запинок,

правда настройки файрвола слетели, но это мелочи

карантин загрузил

080602_125054_virus_484432fe9ffce.zip

но кажется там особо ничего не попало, уже поудалено все было.

Еще раз спасибо.

кажется пора менять антивирус.

Как избежать таких проблем в дальнейшем? Если не в лом - не подскажите ссылку почитать.

Отключите восстановление системы, как написано в правилах! Там могут быть копии зловредов.
Сделайте новые логи, посмотрим.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\windows\\system32\\drivers\\clbdriver.sys - [B]Rootkit.Win32.Agent.aoz[/B] (DrWEB: Trojan.NtRootKit.1173)[/LIST][/LIST]