заблокирован реестр и диспетчер задач

Добрый день! Проблема в следующем:
Вирус подхвачен,по всей видимости,из файла ворда,на тот момент базы нода устарели примерно недели на три,моя ошибка.

Симптомы:
при загрузке винды выскакивает окошко "Редактирование реестра запрещено администратором",нажатие ctrl+alt+del выдает "Диспетчер задач отключен администратором"
Изначально обрывалось соединение с инетом (устранилось после проверки нодом),а так же самопроизвольно перезагружалась система после сообщения об остановке какого-то системного файла (тоже устранилось).Система подтормаживает.


К сожалению,могу прикрепить только 2 лога,при запуске "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" система перезагружается

Спасибо за потраченное время.

Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
end.[/code]
Пофиксите в HijackThis:
[code]
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
[/code]
Перезагрузите компьютер.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сообщите о состоянии "пациента".

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/QUOTE]
Вот это надо срочно исправлять. Уж SP3 полгода как вышел.

SP3 теперь обязательно поставлю,просто 1,5 года комп использовался только как рабочая лошадка для корела,иллюстратора и шопа + интернет,совсем не следил за безопасностью,впредь буду умней.

Чисто визуально проблемы исчезли;время от времени nod32 поругивается на некий троян Injector.FT находящийся судя по всему в
C:\WINDOWS\system32\systmon.exe и
C:\WINDOWS\system32\gun.exe
C:\WINDOWS\system32\tvw.exe
логи:

апну разок,с вашего разрешения.

[COLOR=Red]Spyware Doctor & Spy Sweeper - деинсталлируйте![/COLOR]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]Повторите логи.

C:\WINDOWS\system32\systmon.exe и
C:\WINDOWS\system32\gun.exe
C:\WINDOWS\system32\tvw.exe

Вот эти запакуйте в zip архив с паролем [I]virus[/I] и загрузите по красной ссылке вверху темы.

спасибо за отклик!
"пациента" сильно лихорадит и уже несколько раз снова блокировался реестр с диспетчером (все это после зависания оперы,удалил ее к черту)
блокировка временно лечится первым скриптом.

при включении компьютера теперь высвечивается окошко :
*скрин по ссылке
[url]http://smages.com/i/56/dd/56ddd6c6177c2ea3ab173928a7a13537.jpg[/url]
я так понимаю этот остаточный эффект после удаления пораженного файла.

нод перестал ругаться на трояны,и отправлять вам нечего (не знаю радоваться или нет)...

после установки SP2 "скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" выполняется без проблем,поэтому прикрепляю все три лога.

Спасибо еще раз и с наступающими праздниками!!!

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\SYSTMEM.EXE','');
DeleteFile('C:\Program Files\SYSTMEM.EXE');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=36353[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Карантин отправил,логи :

SYSTMEM.EXE - [B]Backdoor.Win32.SdBot.jdg[/B] (успешно ликвидирован).

Больше ничего подозрительного не вижу.

Спасибо Огромное! С Новым Годом!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\systmem.exe - [B]Backdoor.Win32.SdBot.jdg[/B] (DrWEB: BackDoor.IRC.Sdbot.4589)[/LIST][/LIST]