Не открывается Панель управления

Доброго времени суток!

Сегодня подцепил на компьютер червя с флэшки, произвел лечение AVZ и CureIt! В итоге после перезагрузки не запускался explorer.exe, после того как я включил его вручную не запускались ни командная консоль, ни сервис управления учетными записями. Затем из сейф-мода был проделан sfc /scannow. Система начала более менее снов функционировать, но перестала запускаться Панель управления, Свойства системы, Управление сетями, а также QIP, который ссылался на битый экзешник даже после того как я его несколько раз переустановил. Прошу проверить что с системой не так.

Заранее благодарен!

upd: при попытке вставить абсолютно новую форматированную флэшку сообщает о "Точка входа в процедуру SpoolerInit не найдена в библиотеке DLL WINSPOOL.DRV" послен нажатия на крестик следует завершение процесса "Процедура входа Userinit в систему"

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\explorer.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\Windows\System32\9270,223.exe','');
QuarantineFile('C:\Windows\System32\7202,81.exe','');
QuarantineFile('C:\Windows\System32\7012,075.exe','');
QuarantineFile('C:\Windows\System32\6504,415.exe','');
QuarantineFile('C:\Windows\system32\userinit.exe','');
QuarantineFile('C:\Windows\system32\sdclt.exe','');
QuarantineFile('C:\Windows\system32\tgatcvh.SYS','');
QuarantineFile('c:\windows\fonts\services.exe','');
DeleteFile('c:\windows\fonts\services.exe');
DeleteFile('C:\Windows\System32\2373,098.exe');
DeleteFile('C:\Windows\System32\6504,415.exe');
DeleteFile('C:\Windows\System32\7012,075.exe');
DeleteFile('C:\Windows\System32\7202,81.exe');
DeleteFile('C:\Windows\System32\9270,223.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\explorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b]Прислать запрошенный карантин[/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Система при входе выдавала "Несанкционированные изменения в Windows" С горем пополам проделал еще один scannow. При работе в эксплорере постоянно вылетает ошибка с предложением перезапустить его, плюс ко всему не могу приложить логи и выслать карантин по причине велта при нажатие на кнопки "Обзор".

Также работает UAC, хотя галочка об этом в настройках системы отсуствует.

[QUOTE='Wolfikus;588788']не могу приложить логи и выслать карантин по причине велта при нажатие на кнопки "Обзор".[/QUOTE]
Другие браузеры пробовали? Вместо нажания на кнопку "Обзор" вставьте полный путь к файлу в поле "Файл".

Новые логи. Карантин отправил.

Сообщения об ошибке проводника с дальнейшим закрытием, перезагрузкой эксплорера и очередной ошибкой вылетают с завидным постоянством.
Попытка посмотреть свойства процесса explorer.exe в Таск мэнэджере приводит к вылету последнего из за ошибки.

Скачайте [URL="http://gjf.hotbox.ru/monk.pif"]этот AVZ[/URL] и дальше работайте только с ним

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\mswinsck.ocx','');
QuarantineFile('C:\Windows\system32\tgatcvh.SYS','');
QuarantineFile('C:\ProgramData\msuwarn\sdata.dll','');
TerminateProcessByName('c:\windows\fonts\services.exe');
QuarantineFile('c:\windows\fonts\services.exe','');
TerminateProcessByName('c:\programdata\msuwarn\mspuhost.exe');
QuarantineFile('c:\programdata\msuwarn\mspuhost.exe','');
DeleteFile('c:\programdata\msuwarn\mspuhost.exe');
DeleteFile('c:\windows\fonts\services.exe');
DeleteFile('C:\ProgramData\msuwarn\sdata.dll');
DeleteFile('c:\windows\system32\mswinsck.ocx');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]c:\downloads\Архивы\avz4\avz4\avz.exe[/B] запакуйте спаролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR]

Пролечитесь так [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]

Сделайте новые логи

Извиняюсь, запаковал не avz.exe, а всю папку:( Карантин и авз выслал.

Остальное выполнили?

[B]Wolfikus[/B], перед созданием новых логов распакуйте файл avz.exe из скаченного zip-архива заново.

Пролечился LiveCD. Новые логи. На все запрашивается разрешение администратора, хотя нахожусь в учетной записи админа и UAC отключен

Пора уже вам установить антивирус.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]137[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]Trojan.Win32.VB.bmr[/B] ( BitDefender: Trojan.Script.20071, NOD32: INF/Autorun.gen trojan, AVAST4: VBS:Malware-gen )[*] c:\explorer.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Worm.VB.NXB, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Sality )[*] c:\programdata\msuwarn\mspuhost.exe - [B]Trojan.Win32.Scar.bofv[/B] ( BitDefender: Gen:Trojan.Heur.TP.US2@buncvngc )[*] c:\programdata\msuwarn\sdata.dll - [B]Trojan.Win32.Agent2.cosd[/B] ( DrWEB: BackDoor.Pushnik.9 )[*] c:\windows\fonts\services.exe - [B]Trojan-Spy.Win32.VB.cgu[/B] ( BitDefender: Trojan.Generic.3195655, AVAST4: Win32:Malware-gen )[*] c:\windows\fonts\services.exe - [B]Trojan-Spy.Win32.VB.cgu[/B] ( DrWEB: BackDoor.Spy.312, BitDefender: Trojan.Generic.3195655, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\sdclt.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\system32\tgatcvh.sys - [B]Rootkit.Win32.KillAV.a[/B] ( DrWEB: Trojan.AVKill.1385, BitDefender: Rootkit.Agent.AJDC, NOD32: Win32/AntiAV.NEA trojan )[*] c:\windows\system32\userinit.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Win32.Virtob.Gen.12, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\system32\6504,415.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.3135038, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\system32\7012,075.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.3135038, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\system32\7202,81.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.3135038, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[*] c:\windows\system32\9270,223.exe - [B]Virus.Win32.Virut.ce[/B] ( DrWEB: Win32.Virut.56, BitDefender: Trojan.Generic.3135038, NOD32: Win32/Virut.NBP virus, AVAST4: Win32:Vitro )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]