Недостаточно квот для обработки команды-2

Здравствуйте.
Ситуация почти аналогичная.
После посещения сайта администрации района осел подхватил заразу.
Позвали меня, прихожу - каспер лежит в коме.
Пробую запустить AVZ, он вылетает с ошибкой загрузки базы.
Окошко тут же размножается.
Ладно, перезагрузка в безопасный режим попытка запуска - результат тот же.
Пытаюсь залить из другого места и получаю ошибку из заголовка при копировании баз.
Запускаю hijack , помечаю лишнее - применить - и понимаю, что из под простого пользователя выполнил админские действия.
После перезагрузки запускаю CureIt - он находит 1002 вируса ! :O
1000 - в карантине Каспера "Trojan.PSW.Goldenspy !
Лечение не помогло >:(
AVZ не запускается.
Помог поиск...
Скачал и запустил упакованный AVZ в безопасном режиме.
К сожалению выполнил только первый скрипт.
irptp & nh проверил на вирустотал - опознание 30% причем не распространенными антивирусами.

Отключите восстановление системы, как написано в правилах.

Затем [url=http://virusinfo.info/showthread.php?t=7239]выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cpssp.dll','');
QuarantineFile('C:\WINDOWS\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\tdicf.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Shipka.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\bkload.sys','');
QuarantineFile('C:\WINDOWS\Pointdev\IMSrv.exe','');
QuarantineFile('C:\WINDOWS\system32\amupdsvc.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Nh.sys','');
QuarantineFile('C:\WINDOWS\system32\irptp.sys','');
DeleteFile('C:\WINDOWS\system32\irptp.sys');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('irptp');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=26908[/url] ).

Очистите временные папки и кеш браузера.
Сделайте новые логи.

Карантин выслал

Из запрошенных файлов в карантине не пришел C:\WINDOWS\Pointdev\IMSrv.exe
Остальные чистые по VirusTotal.

Рекомендую исправить проблемы в AVZ => Файл => Мастер поиска и устранения проблем.

Есть какие-нибудь проблемы?
Меняйте свои пароли.

да, проблемы есть.
система теперь не грузится в обычном режиме, т.е доходит до графического интерфейса появляется фон и уходит в перезагрузку.
В безопасном режиме грузится.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]21[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\bin\\doctorweb\\quarantine\\00000001.bak - [B]Trojan-Spy.Win32.Goldun.aox[/B] (DrWEB: Trojan.PWS.GoldSpy.2231)[*] c:\\documents and settings\\bin\\doctorweb\\quarantine\\00000013.bak - [B]Trojan-Spy.Win32.Goldun.aox[/B] (DrWEB: Trojan.PWS.GoldSpy.2231)[/LIST][/LIST]