Не запускается рабочий стол

XP Pro SP2
Подхватил какой-то вирус - после сообщения о загрузке личных параметров рабочий стол на загружался - просто чистый синий экран.
При этом по ctrl-alt-del вызывался диспетчер задач.
Процесс explorer отсутствовал.
С помощью "autoruns" удалось запустить explorer и почистить машину с помощью cureit.
Предполагаю, что еще остались проблемы.
Прошу посмотреть
Логи прилагаю.

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\windows\system32\tcpsvcs.exe','');
DelBHO('{BF56A325-23F2-42AD-F4E4-00AAC39CAA53}');
QuarantineFile('C:\WINDOWS\system32\tajf83ikdmf.dll','');
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('C:\WINDOWS\system32\msvcrt57.dll','');
QuarantineFile('C:\WINDOWS\system32\kva8wr.exe','');
QuarantineFile('C:\WINDOWS\system32\e8main0.dll','');
QuarantineFile('C:\WINDOWS\system32\ahndoor0.dll','');
DeleteFile('C:\WINDOWS\system32\tajf83ikdmf.dll');
DeleteFile('C:\WINDOWS\system32\mmmslhtzjj.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(9);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteRepair(11);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Подготовьте новые логи.

Выполнить скрипт смогу только в понедельник 2-го ноября.
Сразу пришлю логи.

[QUOTE=Белый Сокол;497023]Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. .[/QUOTE]

Выполнил указанный скрипт. Карантин высылаю.
После выполнения скрипта при загрузке IE стало выдаваться сообщение "IEXPLORE.EXE обнаружена ошибка" приложение будет закрыто.
Приклепляю новые логи.

Профиксить:
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\mmmslhtzjj.dll[/CODE]

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\mmmslhtzjj.dll');
DeleteFile('C:\WINDOWS\system32\e8main0.dll');
DeleteFile('C:\WINDOWS\system32\ahndoor0.dll');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи.

Проделал вышеуказанное.
Новые логи прилагаю.

Выполните скрипт в AVZ
[code]begin
DelCLSID('{E6FB5E20-DE35-11CF-9C87-00AA005127ED}');
DeleteFile('C:\WINDOWS\system32\msvcrt57.dll');
ExecuteSysClean;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

Скрипт выполнил.
Лог прилагаю

Выполните скрипт в AVZ
[code]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(14);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip

Новый лог

Сохраните настройки сетевых подключений и воспользуйтесь [URL="http://www.winsockfix.nl/"]winsockfix[/URL]

После этого сделайте еще раз лог virusinfo_syscheck.zip

[QUOTE=thyrex;499391]Сохраните настройки сетевых подключений и воспользуйтесь [URL="http://www.winsockfix.nl/"]winsockfix[/URL]

После этого сделайте еще раз лог virusinfo_syscheck.zip[/QUOTE]
Сделал.

Теперь порядок

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

Спасибо всем за проделанную работу!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]