Только безопасный режим и ошибка при инициализации приложения 0xc0000034

Добрый день.
После того, как компьютер подхватил вирус типа "отправьте смс..." и, видимо, все-таки отправки этой смс большинство приложений перестало запускаться с указанной в теме ошибкой и не разрешались DNS. Включая KIS. Попытки переустановить NetFramework и избавиться от него ничего не дали. После попытки восстановления Windows система отказывается грузиться в обычном режиме, только безопасном.
Соответственно все проверки и снятие логов проводилось в безопаске, обновить базы AVZ также невозможно (стандартным образом).
Подскажите, пожалуйста, возможно ли что-то предпринять в этой ситуации?

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\sys10\LOCALS~1\Temp\das2A.tmp
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\9.bin\MWSBAR.DLL (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\9.bin\MWSBAR.DLL (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\sys10\LOCALS~1\Temp\das2A.tmp','');
DeleteFile('C:\DOCUME~1\sys10\LOCALS~1\Temp\das2A.tmp');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('Xek74');
BC_DeleteSvc('Xek63');
BC_DeleteSvc('Ubh16');
BC_DeleteSvc('tcpsr');
BC_DeleteSvc('Pvc74');
BC_DeleteSvc('Nub06');
BC_DeleteSvc('Nta84');
BC_DeleteSvc('Iou52');
BC_DeleteSvc('Bhn85');
BC_DeleteSvc('Bhn51');
BC_DeleteSvc('ati8pvxx');
BC_DeleteSvc('ati5xexx');
BC_DeleteSvc('AntiSpyWareProFilter');
BC_DeleteSvc('WMPNetworkSvc');
BC_DeleteSvc('NetTcpPortSharing');
BC_DeleteSvc('idsvc');
BC_DeleteSvc('aspnet_state');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ASWPro');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\System\PrintFilterPipelineSvc','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\System.ServiceModel.Install 3.0.0.0','EventMessageFile');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ASP.NET\Performance','Library');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ASP.NET_2.0.50727\Performance','Library');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\aspnet_state\Performance','Library');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\ASP.NET 2.0.50727.0','EventMessageFile');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=63761[/url]).

[b]Обновите базы AVZ[/b] и сделайте новые логи, по возможности в нормальном режиме.

Выполнил. Карантин прислал
Загрузиться в нормальном режиме так и не удалось
Базы обновил на другой машине, логи делал в безопаске

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]