В трее появился нежелательный значок

[FONT=Times New Roman][SIZE=3]Появилась хворь, которая замучала своей назойливостью. Антивирус ENOD-32 ее не видит.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Проблема в следующем.[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]В трее появлся новый значок, красный кружок с белым перекрестием внутри, который якобы от самой службы Windows. С постоянной очередностью из него всплывает окошечко, которое напоминает, что “ Danger! Windows Security Center has detected spyware/adware infection” или “Warning! Your computer is infected! It is recommended to start spyware cleaner tool.” [/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman] Но это еще не все. С последовательностью где-то в 5 минут по центру экрана всплывает окно в синем заголовке Windows Security Center, а в самом окне разные предложения об ошибках и заражении системы с дальнейшей рекомендацией закачать cleaner tool. Предлагается выбор ОК или отмена. При определенных обстоятельствах даже при нажатии отмена происходит обращение к Интернету на сколько я понял на следующий Web узел htp://scan.scannerantispyware.com/330/3 на сколько я понял через редирект. Дальше происходит сканирование или видимость сканирования, после чего выявляются зараженные объекты и два предложения – удалить все или игнорировать. Жму игнорировать – выдает сразу страничку закачки вполне прадоподобно. Адрес закачки выдает следующий htp://files.downloadproas2009.com/load/Setup_330_3777.exe. После отказа от закачки начинается полный круговорот между этими окнами. Предложение на закачку – отказа и так до без конца. Приходится выключать Интернет. [/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Второе, что бросилось в глаза в связи с вирем, -запрет на диспетчер задач. При нажатии на клавиши Ctrl+Alt+Del выскакивает окно “Диспетчер задач отключен администратором”[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Третье, Отключена опять же администратором редактирование реестра.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]В-четвертых, вирь затронул настройки рабочего стола, рабочий стол стал как новогодняя елка по своей цветопередаче, в свойствах экрана все заблокировано, кроме заставки. [/SIZE][/FONT]
[FONT=Times New Roman]Операционная система [/FONT][FONT=Times New Roman]Windows[/FONT][FONT=Times New Roman] [/FONT][FONT=Times New Roman]XP[/FONT][FONT=Times New Roman] [/FONT][FONT=Times New Roman]SP[/FONT][FONT=Times New Roman]2 Антивирус установленный [/FONT][FONT=Times New Roman]ENOD[/FONT][FONT=Times New Roman]-32 с обновлениями. [/FONT]
[FONT=Times New Roman]После проверки компа программой AVPTool в безопасном режиме, выявлись трояны. Я их удалил и после перезагрузки трей освободился от назойливого значка. Но остаются заблокированными админом реестр, диспетчер задач. [/FONT]
[FONT=Times New Roman]Помогите, если можно чем то это исправить. [/FONT]
[FONT=Times New Roman]Логи все собрал. [/FONT]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\nuyqvxli.sys',' ');
QuarantineFile('C:\Documents and Settings\Владимир\Local Settings\Temp\60325cahp25car.exe','');
QuarantineFile('C:\WINDOWS\runsql.exe','');
DelBHO('{162A3C47-2017-46BF-B6F5-8775AD616423}');
QuarantineFile('C:\DOCUME~1\23A4~1\LOCALS~1\Temp\wndutl32.dll','');
DeleteFile('C:\DOCUME~1\23A4~1\LOCALS~1\Temp\wndutl32.dll');
DeleteFile('C:\WINDOWS\runsql.exe');
DeleteFile('C:\Documents and Settings\Владимир\Local Settings\Temp\60325cahp25car.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nuyqvxli.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(11);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Большое человеческое спасибо Грише!
После исполнения скрипта все заработало.
Отправил карантин и потом заново повторил все логи.
Горячо жму руку Грише.:>:>:>

пофиксите
[code]
O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)
[/code]
больше ничего подозрительного

профиксил 022.
Благодарен всем кто принял активное участие в исправлении проблемы.
Вы настоящие профессионалы.

Почитайте [url]http://virusinfo.info/showthread.php?t=30339[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\владимир\\local settings\\temp\\60325cahp25car.exe - [B]HEUR:Trojan.Win32.Generic[/B] (DrWEB: Trojan.Click.18046)[*] c:\\windows\\runsql.exe - [B]HEUR:Trojan.Win32.Generic[/B] (DrWEB: Trojan.Click.18046)[/LIST][/LIST]