последствия вирусной атаки

Пару недель назад поймал трояна. Всплывающее окно - "Вы нарушили лицензионное соглашение..." и т.д. окно закрыть не мог, но программы запускались. Поборол, даже название сохранил Win32/Lock Screen.DB, думал все ок, но ровно через неделю похожий вирус, но только ничего не загружалось и безопасный режим тоже не работал, пришлось загружаться с диска... тоже вроде вылечил назвало оно его Trojan-Downloader.win32.Piker.atw. После этого перестал загружаться диспетчер задач (типа отключено администратором) и regedit. Тоже вроде решил проблему, потом своим NOD32 нашел explorer.exe:userini.exe:$DATA>>> - Win32/kryptik.BKK, удалил. Но система так до конца и не отладилась, безопасный режим не грузится вообще и диспетчер задач "болеет". Помогите. Логи прикрепил.

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\WINDOWS\system32\qwnjro.dll','');
DeleteFile('C:\WINDOWS\system32\qwnjro.dll');
QuarantineFile('C:\WINDOWS\system32\EvOnlDiag.dll','');
ExecuteRepair(6);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Cделайте новый лог HijackThis и приложите сюда.

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [B]log[/B].

Спасибо, файлы прикрепил. Что дальше?

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis строку:
[quote]
O20 - AppInit_DLLs: C:\WINDOWS\system32\qwnjro.dll
[/quote]

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Установите обновления безопасности на Windows и [url=http://get.adobe.com/flashplayer]Adobe Flash Player[/url].

Строку профиксил, карантин выслал, как просили, adobe flash player установил, как установить обновления безопасности на Windows?

[url]http://windowsupdate.microsoft.com/[/url]
Если Windows пиратский, то [url]http://forum.oszone.net/thread-70124.html[/url]

Как рекомендуете правильно поставить обновления (Critical_WINXP_preSP4_9.12.12.exe)? стандартная установка программы или есть какие-то нюансы?

IMHO, лучше отсюда: [url]http://www.microsoft.com/technet/security/current.aspx[/url]

Что такое IMHO?

[url]http://ru.wikipedia.org/wiki/IMHO[/url]

Понял, спасибо :-) Отдельное спасибо AndreyKa. Все работает, правда безопасный режим так на стадии загрузки и зависает (в верху мигающий курсор и постоянно горящая лампочка винчестера). Кстати, еще хотел спросить, у меня есть "Учетные записи пользователей Win2k" и просто "Учетные записи пользователей", так вот там где Win2k есть администратор называемый "MICROSOF-AFBB5C\Admin". Это стандарт? или вирус постарался?

Вы устанавливали Windows XP поверх Windows 2000?
Точно не знаю, но на вирус не похоже.

У меня ноутбук, когда я его брал (весной прошлого года) стоял XP c третьим сервиспаком, думаю пирацким т.к. по прайсам он шел без ПО (досовский), с тех пор система не переустанавливалась.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]