СМС! после чистки проблемы

Подскажите что делать:
После сканирования из-под LiveCD DrWEB'ом и Касперским 2009 винда XP SP2 перестала нормально работать. Касперский определил файлы типа \system32\logonui.exe, .\userinit.exe, .\cmd.exe, .\rundll32.exe, calc.exe и еще несколько системных файлов как зараженные вирусом [B]Type_Win32[/B] и удалил. Я их восстановил на место, после удаления неработающего КАВ 2009 и установки и обновления КИС 7.0.1.325, он(КИС 7.0) стал ругаться на эти файлы и предлагал их удалить. После этого собственно пришел сюда. Загрузить систему в Safe Mode не удается - выкидиывает BSOD 0x7B, первым делом конечно попробовал запустить консоль восстановления Windows чтобы запустить chkdsk - система во время проверки перед загрузкой консоли перегрузилась. Переустановка системы не вариант.
Из-под LiveCD chkdsk выводит уже второй раз сообщение:
[CODE]
Удаление 4 неиспользуемых элементов индекса $SII файла 9.
Удаление 4 неиспользуемых элементов индекса $SII файла 9.
Очистка 4 неиспользованных дескрипторов безопасности.
Восстановление зеркальной копии потока данных дескрипторов безопасности.
[/CODE]

Стоит проверять из под "опасного" режима CureIT'ом, AVZ и HiJackThis? Или через LiveCD? Посоветуйте как поступить, пожалуйста.

Надежнее всего просканировать с помощью LiveCD. Если будут удалены как неизлечимые какие-то системные файлы, то их надо восстанавливать из дистрибутива. Настоятельно рекомендуется поставить SP3, но только после окончательного излечения.

а чем сканировать? avz после кав ничего не нашел, дрвеб вряд ли что то новое найдет повторно. TrojanRemover и HiJackThis пробовать?

Дежа вю [url]http://virusinfo.info/showthread.php?t=49405[/url]
Как лечить файловый вируc: [url]http://virusinfo.info/showthread.php?t=15927[/url]
Базы должны быть свежие.

добавил логи КАВ2009 с LiveCD и AVZ в самой системе.
сейчас система в ракообразном состоянии: не загружаются часть сервисов и драйверов скрытых(не-PnP) и сетевых устройств, в КИСе 7.0 не работает компонент сетевого экрана.
скажите мне что пора переставлять ОСь и не мучаться :)

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX1C987192}');
QuarantineFile('C:\RESTORE\c-1-3-64-8794238531-8742492-9897532\Sys32.exe','');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\reader_s.exe','');
DeleteFile('C:\Documents and Settings\Администратор\reader_s.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\RESTORE\c-1-3-64-8794238531-8742492-9897532\Sys32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи AVZ и HiJack

[B]thyrex[/B], сделано.

попутно хочу спросить, насколько действия вирусов и антивирусов связаны с неработоспособностью устройств и сервисов?
скриншот прилагается

Выполните скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('NDIS.sys','');
QuarantineFile('C:\WINDOWS\system32\winlogon.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин [color=red][b]по красной ссылке наверху[/b][/color].

уже.

за карантин в топике, простите, пожалуйста, запарился на ночь глядя.

NDIS.sys в карантин не попал.

Есть подозрение, что в этот файл раньше был заражен.
Диск, с которого система устанавливалась на этом компьютере, есть?

[B]thyrex[/B], дистрибутив имеется, возможно не совсем тот, с которого устанавливалась система, но похожий.
сейчас попробую восстановление запустить, предварительно создав образ. если не поможет, откачусь назад.
или просто восстановить файл NDIS.SYS из дистрибутива?

update:
восстановил систему с оригинального дистрибутива winxp sp2 - заработали сетевые компоненты, осталась маленькая проблемка: при загрузке рабочий стол не прогружается, есть только таскбар. в таком состоянии висит минуту-две, потом выкидывает ошибку [на скриншоте] и дальше нормально догружается.
сейчас проверяю КИС 7.0, потом стандартный скрипт avz и hijackthis и выложу логи.

логи КИС 7.0, скрипта AVZ и HiJackThis

ну так что, можно машину считать чистой или еще искать надо?

сейчас накатил на windows sp3 и обновления до июня. в инет пока не пускал.

C:\WINDOWS\system32\UTSCSI.EXE проверьте на [url="http://www.virustotal.com/ru"]virustotal[/url] Ссылку на результат проверки сообщите

[url]http://www.virustotal.com/ru/analisis/d148fad0f2a73d735f6d6b73e6be13d376cd6dca42a45b860805901ce0730d62-1247809432[/url]

Проблема после установки SP3 решилась?

нет, так же во время загрузки отображаются обои, таскбар, в трее значок блютуса, громкости и панели нвидиа, на рабочем столе значков нет.
в таком состоянии шуршит винтом около минуты, после чего прогружается рабочий стол, КИС и остальные программы в авторане. сообщений об ошибках нет.
видимо, удалили то что должно было запускаться вместе с системой, а хвосты остались, но не пойму где искать.

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

забыл сказать, пока рабочий стол не прогрузился не запускается диспетчер задач и даже кнопка пуск е нажимается.

Давайте логи с обновленной системы

быстро не получится - ноутбук уже отдал человеку, ему учиться надо. так что тему не закрывайте, как смогу получить доступ - выложу.