Не запускаются антивирусы и др.

Стояла Avira, перестала работать/запускаться, так же как HijackThis, regedit, avz и т.п. Запускаются если переименовать. Руками чистил HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options, после перезагрузки - восстанавливаются.

Удалите Spyware Terminator и Crawler Toolbar

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('MSDTCAlerter');
QuarantineFile('C:\WINDOWS\system32\actxprxyq.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('C:\WINDOWS\system32\actxprxyq.exe');
DeleteService('MSDTCAlerter');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('MSDTCAlerter');
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\A.kotnorB.com','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\WINDOWS\Tasks\at1.job');
DeleteService('MSDTCAlerter');
QuarantineFile('C:\WINDOWS\system32\actxprxyq.exe','');
DeleteFile('C:\WINDOWS\system32\actxprxyq.exe');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
DeleteFile('\A.kotnorB.com');
ExecuteRepair(9);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=47143[/url]

Закачал.
Файл сохранён как 090604_123418_virus_4a27870a0b6d2.zip
Размер файла 47373
MD5 d970c3e32e04ce7b8813974ca35a6526
Выполнил рекомендации Rene-gad.
Если несколько рекомендаций, надо ли выполнять их все или последние или первые? Т.е. советы PavelA мне тоже надо сделать?

Выполните скрипт
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll','');
end.[/CODE]
Карантин закачайте по правилам.
Скрипт от PavelA можете пока не выполнять :)

Увидел в скрипте PavelA at1.job, обнаружил такое в заданиях и решил его (скрипт) тоже выполнить.
Все вроде работает без проблем.
Затем последний скрипт Rene-gad сделал.
Закачал карантин по правилам (вроде и прежде по правилам делал)
Файл сохранён как 090609_121214_virus_4a2e195e14454.zip
Размер файла 253158
MD5 199a7f9eca8503b5b874fde0f5a0d320.
Все работает.
Огромное спасибо.

Trojan.Win32.Agent.ckjl было удалено.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\actxprxyq.exe - [B]Trojan.Win32.Agent.ckjl[/B] ( DrWEB: BackDoor.IRC.Bot.114 )[/LIST][/LIST]