Баннер с дамами топлес. Trojan.WinSpy.791

Доброго времени суток, Уважаемые!
Вот Собственно в одной маленькой конторке неосмотрительнось девушек привела к появлению девушег, сори за коломбур :), на рабочем столе. Nod32 сразу же скрылся (видимо придался рукоблудию) :)
Прошёлся CureITом тот выцепил пару коней Trojan.WinSpy.791 и Trojan.Winlock.1785, и порядка тысячи их отхожих мест. Комп подтормаживал конкретно. После чистки поучком баннер исчез, но тормоза остались. Прошу посмотреть логи, есть лам ещё повод для беспокойства?
Заранее благодарю.
Логи сделанные по правилам прилогаю.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('\\?\globalroot\systemroot\system32\VTsuRB5.exe','');
DeleteFile('\\?\globalroot\systemroot\system32\VTsuRB5.exe');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

Результат загрузки
Файл сохранён как 100528_122950_quarantine_4bff7efed5eff.zip
Размер файла1177
MD5 23196b9eeee7342e9a632e9c5fdd3e88
Файл закачан, спасибо!

Nod32 не загрузился
Логи следом.

Новые логи:

Проверте наличие файла C:\WINDOWS\System32\sfcfiles.dll, если его нет - восстановите его из дистрибутива.
Как восстановить файл можно посмотреть [URL="http://virusinfo.info/showthread.php?t=51654"]тут[/URL]

обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

файл восстановил. Все критические обновления поставил. Яву обновил.
Nod32 не запускается, пишет что у меня ограниченые политикой права. что ещё можно сделать?

Nod32 не просто не запускается. Я его снёс, установил заного, но при загрузке системы он не работает, хотя в диспетчере задач висит его служба ekrn.exe. При попытке запустить вручную выдает сообщение см. аттач.. Комп тормозит

Комп тормозит. В групповые политики зайти не могу, нет такой команды, чего делать не знаю. Прошу помощи! у всех пятница как пятница :O

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(6);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Антивирус заработал?

Спасибо за содействие! Я правда тоже не сидел на месте. Порыл в инете руками удалил вот от сюда [I]HKLM\SOFTWARE\Policies\Microsoft\Windows\ ключик с указанием на ESSET и он таки заработал )))))))))
Ещё раз всем огромное спасибо!!!! С днем пограничника!!!!!!!:beer: тем более пятница ;)
[/I]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]