Следы или rootkit?

день добрый.
на машинке с win xp home sp2 перестали запускаться программы.

загрузился с CD, проверил cure it и AVZ на максимальной эвристике. найдена толпа: win32.sector.12, win32.sector.5, program.prcview.3741, trojan.packed.162, trojan.noupd.5, trojan.noupd, bacdoor.irc.flood.8, trojan.proxy.2364, trojan.disabler.18, trojan.noupd.6, win32.hllw.autoruner.2339.

пролечил, с помощью AVZ разблокировал диспетчер задач и regedit, осталось одно: при загрузке win, после определения устройств появляется окно с сообщением о дефрагментации файла подкачки - точнее сказать не могу- pause не срабатывает...

при выполнении скрипта "скрипт лечения\карантина ...." создается virusinfo_cure.zip
все таки есть зараза или это следы от толпы?
заранее спасибо.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\fknrkl.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

карантин послал.
логи прикладываю.
сообщение при загрузке осталось.
з.ы. в локальной сети две машинки... сейчас локалку отключил. на второй машинке выводок был поменьше, но сообщение при загрузке есть. создавать паралельную тему или дождаться результатов здесь? вторая машинка - касса.

C:\WINDOWS\system32\drivers\FBAPI.sys - пришлите согласно приложения 2 правил

C:\WINDOWS\system32\drivers\FBAPI.sys
закачал

Файл чистый

[QUOTE=thyrex;597130]Файл чистый[/QUOTE]
и? мои действия? или все таки создать темку для второй машинки? может оттуда что-то будет видно?
заранее спасибо :)

[QUOTE='oldgod;597366']или все таки создать темку для второй машинки?[/QUOTE]Создавайте

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]