Отладчик процесса блокирует запуск программ

При загрузке системы не выполняется загрузка антивируса (Avira Antivir)..
Также блокируется запуск других программ, например, редактор реестра.. в том числе AVZ и HijackThis..
после переименования исполнительных файлов, (_avz.exe) AVZ выдал такие строки:
[COLOR=black]Опасно - отладчик процесса "a2service.exe" = "ntsd -d"[/COLOR]
[COLOR=black]Опасно - отладчик процесса "ArcaCheck.exe" = "ntsd -d"[/COLOR]
[COLOR=black]Опасно - отладчик процесса "arcavir.exe" = "ntsd -d"[/COLOR]
и так далее..

после выполнения скрипта "9. Удаление отладчиков системных процессов" программы разблокируются.. но только до следующей перезагрузки..
антивирусный поиск ничего не показал..
поиск по реестру ntsd -d тоже ничего не дал..
там появляется раздел:
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
со списком блокируемых процессов.. при перезагрузке появляется снова..

по Вашей инструкции проведена проверка системы (ессно HijackThis тоже переименовывался)..

огромная просьба помочь, так как переустанавливать систему нет пока возможности (стоит клиент-банк)..

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amupdsvcl.exe','');
DeleteFile('C:\WINDOWS\system32\amupdsvcl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('ERSvcLogWatch');
BC_DeleteSvc('Osedduac');
BC_DeleteSvc('nicsk32');
BC_DeleteSvc('MEMSWEEP2');
BC_DeleteSvc('fips32cup');
BC_DeleteSvc('amd64si');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=46551[/url]).
Сделайте новые логи.

amupdsvcl.exe - вообще-то файл авторизации и шифрования системы клиент-банк (Амикон)..
но после его удаления антивирус запустился.. и regedit разблокировался..
карантин послан..

Этот файл- Backdoor.Win32.Inject.apu - по Касперскому

посылаю логи после выполнения скрипта..
кстати, это вирус меня запутал.. добавил одну букву "L" в конце названия.. а служба "amupdsvc" в логах присутствует.. без последней буквы "L" :)
блокировки программ нет.. и раздел в реестре не создается..

Вот это можно пофиксить:
[CODE]O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k[/CODE]
И вот это желательно выполнить:
[url]http://virusinfo.info/showthread.php?t=43700[/url].

В остальном все чисто.

запуск dumprep HijackThis пофиксил..
в реестре действительно стояло значение %fystemroot% .. поправил.. пусть будет все правильно..
Спасибо за помощь !

Еще раз огромное спасибо за Вашу поддержку и помощь!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\amupdsvcl.exe - [B]Backdoor.Win32.Inject.apu[/B] ( DrWEB: BackDoor.IRC.Nite.18 )[/LIST][/LIST]