Недолеченный Internet Security

Началось все вполне стандартно: Avast ругнулся на какие-то вирусы, потом начало вылезать окошко Internet Security - как у всех. А потом приехал я с LiveCD c Касперским, который нашел и потер пару каких-то троянов, но от Internet Security не избавил. Поигравшись с [URL="http://dsrt.jino-net.ru/uvs.htm"]uVS[/URL] я привел систему к состоянию, когда окошко Internet Security не выскакивает, иконки на рабочем столе кликаются и позволяют запускать чего хочется, но панель задач "висит". Правда минут через 15 после запуска винды что-то пикает и она "отвисает" и с виду система становится полностью рабочая, но от того не легче.
В общем, отчаявшись побороть сам прошу помощи. :)
Проверял систему Касперским, CureIt - все чисто. Также ADSSpy ничего не нашел.

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
[b]- Антивирус и Файрвол.[/b]
- [url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт:[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true); {ClearQuarantine;}
StopService('NTJWJXJE');
QuarantineFile('C:\DOCUME~1\Julia\LOCALS~1\Temp\NTJWJXJE.exe','');
DeleteFile('C:\DOCUME~1\Julia\LOCALS~1\Temp\NTJWJXJE.exe');
DeleteFileMask('C:\WINDOWS\TEMP\', '*.*', true);
DeleteFileMask(GetEnvironmentVariable ('Temp'), '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('NTJWJXJE');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Система перезагрузится.
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите темп-папки, кэш проводников и корзину.[/url]
[b]- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!![/b]
- Сделайте повторные логи согласно [url="http://virusinfo.info/pravila.html"]Правил (Диагностика)[/url]
[i]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log[/i]
- Включите Антивирус и Файрвол
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно [url="http://virusinfo.info/pravila.html"]Правил (Приложение 3)[/url].
- Прикрепите новые логи, а также файл avz_log.txt из папки AVZ (если таковой имеется) к новому сообщению в этой ветке.

Не помогло, к сожалению. :(
Скрипт отработал но перегазгрузка не произошла, в карантине появилась папка с сегодняшней датой, но пустая.
Тем не менее, я загрузился с LiveCD, c помощью uVS почистил временные файлы и проверил FAR-ом, что обе (указанные в Вашем скрипте) почистились.
Еще раз проверил Каспером со свежими базами, все чисто.
Дополнительно проверил на VirusTotal указанные в virusinfo_syscheck.htm подозрительные объекты: [URL="http://www.virustotal.com/ru/analisis/055a213ae5cdf6c26cf4f1661e518d16da29177e8b7f2488645a6c7a5c3d8a13-1263872966"]aswSP.SYS[/URL], [URL="http://www.virustotal.com/ru/analisis/0a7e71cefc2f7105cbfe3b8fa11d15e6afbf746c84206f9f7002e949e14f8c60-1248476072"]CProCtrl.sys[/URL], [URL="http://www.virustotal.com/ru/analisis/1095e091b1f42e04b054478e029d166990a375d27e9b9d0d1170f35536462c8e-1264435930"]Haspnt.sys[/URL] - никаких проблем. А [I]spky.sys[/I] найти (используя AVZ из под LiveCD) не удалось.

Давайте так: Вы или лечитесь сами или делаете только то, что Вам говорят. Всё, что Вы искали - это война с ветряными мельницами. Вы пытались убить системные драйвера, драйвера антивируса и драйвер эмулятора дисков.

В логах ничего вредоносного не обнаружено.
Миссия выполнена [img]http://fc01.deviantart.com/fs12/i/2006/274/c/4/_cowboy__by_sereneworx.gif[/img]
Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот [url="http://virusinfo.info/showthread.php?t=3519"]тут.[/url]

Установите все последние [url="http://update.microsoft.com"]обновления системы Windows[/url] и используемых программ. И вообще, постарайтесь выполнить все советы, [url="http://virusinfo.info/showthread.php?t=30339"]указанные здесь[/url] - это максимально отдалит время нашей следующей с Вами встречи :)

[B]gjf[/B], Я ничего не пытался убивать. Только проверить, чтобы предоставить Вам больше информации. И занялся этим только после того, как указанные Вами действия не решили мою проблему.

[I]В логах ничего вредоносного не обнаружено.[/I]
Шутите, да? Перехватчик, имя которого меняется при каждом запуске, а файла найти не удается - это не вредоносно? Неопределенные перехватчики IRP - тоже не вредоносно?

Ну тогда предоставляю Вам дальнейшее лечение системы :)
Наша команда тут уже бессильна!

Перехватчик, имя которого меняется при каждом запуске, а файла найти не удается - это не вредоносно? -- Файла нет на диске, это ссылка в реестре.
Удалите полностью Daemon tools и файл пропадет.

Неопределенные перехватчики IRP - тоже не вредоносно? - А это от Вашего Аваста.

[B]PavelA[/B], понятно. Ну значит меня только переустановка винды спасет. Спасибо.