Не запускаются программы из автозагрузки

Здравствуйте.

Хотел бы задать вопрос, быть может кто-то уже сталкивался с подобной проблемой.
Вчера на одном совершенно безобидном сайте через IE умудрился словить троян, два червя и 2 вируса (2 месяца не обновлял базы антирусные, за этот и поплатился). После обновления базы NOD32 он нашёл файл трояна (mscshl.dll) и 2 модифицированных win32/nuwar червя. Вроде бы всё благополучно удалил и почистил систему. На всякий случай ещё прогнал AVZ 4.30. Тот тоже больше не выявил никаких угроз. Довольный, перезагрузил системы и после перезагруза обнаружил, что ни одна программа из автозагрузки не запустилась. Зашел через командную строку в msconfig и там действительно оказался пустой список, за исключением 2-х разных приложений winhelp32.exe (gj flhtce C:\WINDOWS\system32\winhelp32.exe, который, как я понял, является тоже заражённым файлом, но антивири его не находят!!!) которые там висят из разных путей реестра:
[b]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run[/b]

Сообственно и всё, дальше список чистый, не смотря на то, что раньше там присутствовало ощутимо больше приложений. Дальше обратил внимание, что программы, находящиеся в Пуск/Программы/Автозагрузка там сохранились, но они тоже наотрез отказываются стартовать. Пробовал удалять, добавлять заново, закидывать новые приложения - ВСЁ БЕСПОЛЕЗНО. Ни одна из них не запускается.

Соответствеенно полез в инет искать обсуждения на эти темы, ничего особо путного не нашел за исключением путей в реестре, куда можно руками добавлять руками программы на автозагрузку.
Напоролся на следующий текст:
[quote]Пример:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\policies\Explorer\Run]

"1"="notepad.exe"

"2"="iexplore.exe"

В итоге получаем запуск Блокнота и Internet Explorer для всех пользователей.

[/quote]

Захожу по этому пути и пытаюсь повторить тот же трюк, но при попытке создать строковый параметр или параметр DWORD по аказанному адрусу на нужную программу, ресстр мне выдал окно [b]Ошибка при создании параметра
[/b] с текстом "Не удаётся создать параметр. Ошибка при записи в реестр"

Кто-нибудь может подсказать как мне вообще решить эту проблему??? Я не думаю, что тут нужно какое-то сверхгениальное решение. Надеюсь на вашу помощь, форумчане!!!

P.S.: переустановку системы прошу не предлагать, т.к. это сейчас КРАЙНЕ НЕЖЕЛАТЕЛЬНЫЙ вариант!!!

Частично моя проблема схожа с этой: [URL]http://www.softboard.ru/index.php?showtopic=53486[/URL]

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Вот необходимые логи из AVZ и HiJackThis:

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\SYSTEM32\webmin\winhelp32.bkp','');
QuarantineFile('C:\windows\SYSTEM32\webmin\vmmreg32.bkp','');
QuarantineFile('C:\windows\SYSTEM32\webmin\VIDEO.bkp','');
QuarantineFile('C:\windows\SYSTEM32\VIDEO.sys','');
QuarantineFile('C:\windows\SYSTEM32\winhelp32.exe','');
QuarantineFile('C:\windows\system32\vmmreg32.dll','');
DeleteFile('C:\windows\system32\vmmreg32.dll');
DeleteFile('C:\windows\SYSTEM32\winhelp32.exe');
DeleteFile('C:\windows\SYSTEM32\VIDEO.sys');
DeleteFile('C:\windows\SYSTEM32\webmin\VIDEO.bkp');
DeleteFile('C:\windows\SYSTEM32\webmin\vmmreg32.bkp');
DeleteFile('C:\windows\SYSTEM32\webmin\winhelp32.bkp');
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=28205[/url]).
Сделайте новые логи, начиная с п.10 правил.

Карантин выслал.

Вот новый комплект логов:

авз Мастер поиска и устранения проблем - вібрать все устранить ...
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD}');
DeleteService('VIDEO');
DeleteFile('C:\windows\SYSTEM32\VIDEO.sys');
DeleteFile('C:\windows\SYSTEM32\winhelp32.exe');
DeleteFile('C:\windows\system32\vmmreg32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

winhelp32.exe из автозагрузки пропал.

Вот последние логи. Ещё бы хотелось вернуть автозагрузку назад, чтобы она опять начала работать. Ну и для полноты картины языковую панель с панели задач, которая тоже пропала после этого случая )

[URL="http://www.web-palette.ru/sub/useful/n2/n5/nn"]про языковую панель[/URL]
[URL="http://softsearch.ru/programs/47-054-startup-extractor-download.shtml"]поправить автозапуск[/URL]

Есть ещё одна маленькая незначительная проблема:
чёто не хочет удаляться раздел (вложенная папка в паке Run по пути в реестре HKCU\Software\Microsoft\Windows\CurrentVersion\). Я его для эксперимента создавал. Название этого раздела (папки) "Новый раздел #1". Через реестр удаляться наотрез не хочет. Выдаёт сообщение: не удаётся удалить Новый раздел #1. Ошибка при удалении раздела. Как с ним быть???

И ещё хотел уточнить: последние логи, которые я выкладывал чистые или есть вещи, вызывающие сомнение?

логи чистые ....
насчет ветки реестра возможно она создавалась под другим пользователем .... просто дайте права на нее ...

Благодарю за столь оперативную помощь!!!
С проблемой реестра разобрался. Проблема действительно была с разрешениями.

Ещё раз большое спасибо!!!

Выполните скрипт для восстановления папок автозагрузки
[code]begin
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup', '%USERPROFILE%\Главное меню\Программы\Автозагрузка');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Common Startup', '%ALLUSERSPROFILE%\Главное меню\Программы\Автозагрузка');
RebootWindows(true);
end.[/code]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\video.sys - [B]Trojan-PSW.Win32.Agent.knd[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\vmmreg32.dll - [B]Trojan-PSW.Win32.Agent.kne[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\webmin\\video.bkp - [B]Trojan-PSW.Win32.Agent.knd[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\webmin\\vmmreg32.bkp - [B]Trojan-PSW.Win32.Agent.kne[/B] (DrWEB: Trojan.Siggen.172)[*] c:\\windows\\system32\\webmin\\winhelp32.bkp - [B]Trojan-PSW.Win32.Agent.knc[/B] (DrWEB: Trojan.MulDrop.20735)[*] c:\\windows\\system32\\webmin\\winhelp32.exe - [B]Trojan-PSW.Win32.Agent.knc[/B] (DrWEB: Trojan.MulDrop.20735)[*] c:\\windows\\system32\\winhelp32.exe - [B]Trojan-PSW.Win32.Agent.knc[/B] (DrWEB: Trojan.MulDrop.20735)[/LIST][/LIST]