не запускается дефрагментация и скандиск + ошибка при запуске любой программы

Приветствую Вас, помогите пожалуйста.
сам ковырялся - ничего не нашел .
суть:
ноут IBM
на нем ХР, не пускается по правой кнопке дефрагментация и проверка диска, пишет
"Не удалось запустить дефрагментатор диска"
и
"Windows" не удалось завершить проверку диска"
соответственно.
..
+ при запуске лбой программы (*.com *.exe) вылазит окошко
"Приложение или библиотека [B]globalroot[/B]\[B]systemroot[/B]\[B]system32[/B]\[B]TDSScfum[/B].[B]dll[/B] не является образом программы для Windows NT. Проверьте назначение установочного диска."
сей файл был помечен касперчегом как вирус и удален после пары перезагрузок.
ссылок в реестре на этот dll я не нашел :(
помогите, плиз.

отключите антивирус и инет,
выполните скрипт @avz:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FDA50B6A-CD2D-4F93-AC04-9F306C353648}');
QuarantineFile('C:\WINDOWS\system32\aovlib.dll','');
DelBHO('{467EBAAB-1FFA-4B53-8119-2A58E1CCD895}');
QuarantineFile('C:\WINDOWS\system32\isjlib.dll','');
QuarantineFile('E:\PdtGuide.exe','');
DeleteService('jfdcd');
QuarantineFile('C:\DOCUME~1\IRILL~1.IBM\LOCALS~1\Temp\jfdcd.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\IBMBLDID.SYS','');
DeleteService('CLTNetCnService');
QuarantineFile('C:\WINDOWS\System32\drivers\TSMAPIP.SYS','');
QuarantineFile('C:\WINDOWS\System32\drivers\TDSMAPI.SYS','');
DeleteFile('C:\DOCUME~1\IRILL~1.IBM\LOCALS~1\Temp\jfdcd.sys');
DeleteFile('C:\WINDOWS\system32\isjlib.dll');
DeleteFile('C:\WINDOWS\system32\aovlib.dll');
BC_Importall;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
пришлите карантин согласно приложения 3 правил ....
акробат ридер деинсталировать и заменить на альтернативу или обновить.
сделайте новый комплект логов ...

ничего не изменилось
chkdsk из консоли запускается
defrag - нет.

В AVZ
[code]
begin
SetAVZPMStatus(True);
rebootwindows(true);
end.[/code]
Пункт 1 диагностики повторите.

симптомы те же, лог в аттачменте

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\systemroot\system32\drivers\TDSSpqlt.sys','');
DeleteFile('\systemroot\system32\drivers\TDSSpqlt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

симптомов больше нет, но как-то медленно все работает.
да, голова устала - сначала выполнил скрипт и все остальное - потом только посмотрел на правила (не выгружал ничего из трея) это критично?
..
в общем логи и карантин - прилагаются.

Результат загрузки
Файл сохранён как 090313_213706_virus_49baa7d2b45c2.zip
Размер файла 231089
MD5 d88f2fe3ffcf7f58811bac39cf6a29ac
Файл закачан, спасибо!

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\IRILL~1.IBM\LOCALS~1\Temp\bwgo0001d5e4.exe','');
QuarantineFile('c:\docume~1\irill~1.ibm\locals~1\temp\bwgo0001d5e4.exe','');
DeleteFile('c:\docume~1\irill~1.ibm\locals~1\temp\bwgo0001d5e4.exe');
DeleteFile('C:\DOCUME~1\IRILL~1.IBM\LOCALS~1\Temp\bwgo0001d5e4.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

стало быстрее.. или мне уже кажется..
[B]Результат загрузки[/B]

Файл сохранён как090313_222610_virus_49bab3522ef1a.zipРазмер файла233981MD5425afed0c51eea8d925f4bb88f37b07b[B]Файл закачан, сп[/B]

выполните [url]http://virusinfo.info/showthread.php?t=15927[/url]
затем новые логи ...

перебираюсь к дому
чуть позже отпишусь
спасибо всем :)

ночью мучался комп докторвебом с ливСД - нашел три зараженных файла с TDSS, один в system32 второй в папке с avz третий не помню где, лог, спросони, сделать не догадался.
примечательно что файла в system32 из виндовс видно не было никак
и там антивири его не находили
....
потом, поковырявшись в реестре, методом тыка выяснил что файлы вида bwgo000?????.exe генерятся в папке sysprofile\local settings\temp после запуска некого logitech desktop messenger и оттуда же запускаются.
анинсталироваться он не хотел, почему то, пришлось вытирать руками.
после этого вроде все хорошо.
логи прилагаю, посмотрите, плиз, может я чего не заметил...

примеры генерящихся файлов у меня сохранились - могу прислать, если кому-то интересно

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]