Троянов удалил, но система - не корректна.

Уважаемые Гуру, операционка XP, программой AVPTool удалил несколько трянов. Но антивир не запускается, команда regedit не выполняется, система работает очень медленно. Очень надеюсь на вашу помощь! При выполнении скрипта "на лечение" программы AVZ (при этом система перегружалась) получил файл virusinfo_cure.zip (вместо virusinfo_syscure.zip), который, следуя правилам, готов предоставить по запросу. Пока присоединяю два файла (за неимением третьего).

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]!!!!!!!
Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\khips.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\fwdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\SYS32DLL.exe','');
QuarantineFile('G:\Setup.exe','');
QuarantineFile('C:\windows\ld08.exe','');
DeleteService('SSPORT');
QuarantineFile('C:\WINDOWS\system32\Drivers\SSPORT.sys','');
DeleteService('i386si');
QuarantineFile('C:\WINDOWS\system32\drivers\i386si.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\avmeject.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\Drivers\SSPORT.sys');
DeleteFile('C:\windows\ld08.exe');
DeleteFile('C:\WINDOWS\system32\SYS32DLL.exe');
DeleteFile('C:\WINDOWS\system32\digiwet.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(17);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы
Повторите логи по правилам. Перед этим отключить Firewall! Сделайте еще лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL] (скачать в подписи)

Спасибо за отклик. Восстановление отключил (извиняюсь - не досмотрел), скрипт выполнил, карантин выслал. Прикрепляю логи без virusinfo_syscure.zip т.к. опять его не получил (только virusinfo_cure.zip). При работе AVZ выскакивало сообщение: "Access violation at address 00401D3E in module 'avz.com.pif.' Write of address 00E37FFC". (указанные адреса периодически меняются)

Сделайте логи этим AVZ [URL="http://www.speedshare.org/download.php?id=048411093"]http://www.speedshare.org/download.php?id=048411093[/URL]

По указанной ссылке обнаружил не AVZ , а какой-то файл kiss_me.pif . Вы действительно мне рекомендуете его загрузить? Название какое-то сомнительное.

Хвалю за бдительность, товарищ! No pasaran!!! :D
Загружайте, все нормально (это конспирация!).

Благодарю за разъяснение :) . Применил новый AVZ, получил только virusinfo_syscheck.zip, который прилагаю. (т.е. файл virusinfo_syscure.zip опять не получил)

[B]Отключив антивирус и программу Ad-aware[/B], выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOKUME~1\Yuri\LOKALE~1\Temp\odbafakj.sys','');
DeleteFile('C:\DOKUME~1\Yuri\LOKALE~1\Temp\odbafakj.sys');
DeleteFile('C:\windows\ld08.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('i386si');
BC_DeleteSvc('amd64si');
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите новый карантин согласно приложению 3 правил.
Сделайте новый лог специальной AVZ (только п.2 раздела Диагностика).

Скрипт выполнил, папка с карантином пуста. Программу Ad-Aware не запускал уже давно, антивирус не запускается сам (нет в запущенных процесах и на панели задач). Лог прикрепляю.

Да, забыл добавить, при запуске AVZ опять появилось собщение:""Access violation at address 00401F2A in module 'kiss_me.pif.' Write of address 0125FFFC".

Все на месте, видимо что-то блокирует изменения в реестре. Сервис от Ad-aware кстати в процессах болтается, а она вполне может так делать, ничего при этом не сообщая. Лучше ее совсем деинсталлировать.
Попробуйте выполнить скрипт в безопасном режиме, после перезагрузки - лог syscheck (в нормальном).

После выполнения скрипта в безопасном режиме "ожил" антивирус. Карантин выслал. Лог прилагаю.

Вот теперь есть результат! В логе чисто.
Какие-то проблемы остались?

Спасибо Bratez! Вроде все работает,.. там посмотрим. Как я могу поднять твою репутацию (отблагодарить :) за профессионализм и отзывчивость)?

Кнопочка "весы" и кнопочка "Спасибо" для этого есть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]