explorer.exe при старте + не запускаются баузеры (падение при старте) + regedit работает только в переименованном виде

День добрый!

Похоже, не могу справиться с ситуацией самостоятельно... :(

ОС: Windows XP SP3.
Антивирус: KAV-2009.

1. При старте системы выскакивает ошибка explorer.exe (ModName: unknown).
2. Не запускаются браузеры (падют при старте) - IE, Opera, FF, Chrome, Safari.
3. WM Agent (WebMoney) также падает при попытке обращения к серверу.
4. regedit запускается только в переименованном виде.
5. Касперский на максимальном уровне эвристики вирусов и червей не видит.
6. Наблюдаются проблемы и с другими приложениями.

Есть подозрения на руткит, связанный с отслеживанием сетевых подключений.


Заранее благодарю за помощь!

Логи прилагаю:

Логи нужны из обычного режима...

[quote=Гриша;381649]Логи нужны из обычного режима...[/quote]


P.S.
По поводу regedit - ключей, запрещающих редактирование в реестре нет...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\kernels32.exe','');
QuarantineFile('C:\WINDOWS\System32\mcc.exe','');
DeleteService('wincom32');
QuarantineFile('C:\WINDOWS\system32\wincom32.sys','');
QuarantineFile('C:\WINDOWS\system32\vwsrv.exe','');
DeleteFile('C:\WINDOWS\system32\wincom32.sys');
DeleteFile('C:\WINDOWS\system32\kernels32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('wincom32');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин выслала - там троян...
Логи готовлю.

[quote=Гриша;381766]и повторите логи...[/quote]

Готово:

Отключите восстановление системы!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\mcc.exe','');
QuarantineFile('C:\WINDOWS\system32\vwsrv.exe','');
DeleteFile('C:\Program Files\Common Files\System\WebCheck.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

[quote=Гриша;381940]Пришлите карантин по правилам и повторите логи...[/quote]
Выполнено.


P.S.
Похоже, система, стабилизировалась. Благодарю за помощь!
Удачи Вам и успехов!

P.P.S
Надо ли вернуть в исходное состояние опцию восстановления системы?

Поищите эти файлы vwsrv.exe, mcc.exe согласно приложению 2 правил...

[quote=Гриша;382046]Поищите эти файлы vwsrv.exe, mcc.exe согласно приложению 2 правил...[/quote]
Выполнено.

P.S.
А ошибки, всё-таки, пока периодически возникают...

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('vwservice');
DeleteFile('C:\WINDOWS\system32\vwsrv.exe');
DeleteFile('C:\WINDOWS\System32\mcc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите пункт 2 диагностики...

Выполнено.

Чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\system\webcheck.dll - [B]Trojan-PSW.Win32.Agent.mql[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]