Помогите нейтрализовать последствия воздействия вирусов

Здравствуйте!

Компьютер около 3-х месяцев был без доступа к интернету. Антивирус не обновлялся, однако флешки вставлялись в него исправно. Соответственно заразы нахватался порядком. Выполнил сканирование с помощью CureIt он нашел пятьсот тел win32.virut.56 и еще около 5 разновидностей других троянов.

В настоящее время regedit не запускается, выдает "Приложение не может быть запущено, поскольку оно некорректно настроено".
Диспетчер задач заблокирован. А при запуске Диспетчера устройств появляется окно с заголовком "Консоль управления (MMC)" и текстом "Не удалось создать новый документ".

Компьютер пока запускаю только в режиме защиты от сбоев (он успешно грузится в обычном режиме, но мне как-то страшновато). Соответственно логи сделаны именно в нем.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZPMStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('SpywareSoftStopFilter');
RegKeyParamDel('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'TaskMan');
QuarantineFile('C:\RECYCLER\S-1-5-21-7787324109-5505125736-018054196-6792\mwau.exe','');
DelBHO('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
DelBHO('{FB5F1910-F110-11d2-BB9E-00C04F795683}');
DeleteFile('C:\RECYCLER\S-1-5-21-7787324109-5505125736-018054196-6792\mwau.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Загрузите его в [B]нормальном режиме[/B]!
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Установите SP3 на Windows.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Карантин выслал. Сейчас занимаюсь установкой SP3. Сразу за тем вышлю логи.

Вот результаты сканирования после установки SP3

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DelCLSID('{B863453A-26C3-4e1f-A54D-A2CD196348E9}');
QuarantineFile('C:\WINDOWS\system32\rsvp.exe','');
BC_DeleteSvc('iPod Service');
BC_DeleteSvc('SpywareSoftStopFilter');
BC_DeleteSvc('MRSVSS Service');
ExecuteRepair(11);
SysCleanAddFile('C:\Program Files\ICQ6.5\ICQ.exe');
SysCleanAddFile('C:\WINDOWS\system32\frmwrk.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
[b]Обновите базы AVZ![/b]
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Какие проблемы остались?

Спасибо большое. Скрипт выполнил.
Главная проблема которая осталась: в диспетчере устройств показывает все сетевые карты с восклицательным знаком - конфликт устройств. В свойствах устройств написано, что возникла ошибка №39. Соответственно значков сетевых подключений нет.

К сожалению, доступ к больному компьютеру получу только завтра. Тогда и отпишусь.

Сегодня пытался побороть проблему конфликтующих устройств.
Кроме нее других проблем пока не заметно. Переустановил драйверы для сетевой карты, удалил антивирус (т.к. подозревал, что он пострадал от вирусной атаки). Даже сервиспак 3 еще раз переустановил. Эффекта нет. На скриншоте во вложении вид диспетчера устройств и окна свойств сетевой карты.

Также прилагаю логи. Жду помощи.

Похоже, у вас удалены или повреждены файлы драйверов минипортов WAN. Их нужно восстановить из дистрибутива или скопировать из здоровой системы. Чтобы узнать имена этих файлов, открываете свойства минипорта, вкладка [I]Драйвер[/I], кнопка [I]Сведения[/I]. После копирования файлов компьютер естественно перезагрузить.

Сравнил файлы драйверов с другим компьютером. По крайней мере размеры всех файлов совпадали. В итоге сдался и восстановил систему чистую из раздела восстановления. Тему можно закрывать. Спасибо всем помогавшим.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-7787324109-5505125736-018054196-6792\mwau.exe - [B]Trojan.Win32.Agent.covk[/B][/LIST][/LIST]