Закрывается IE6 после подтверждения пароля

Доброго времени суток!

Система WindowsXp SP3
"Восстановление системы" вырезано из дистрибутива.

Началась с неудачных потыток бухгалтера зайти на сайт "Электроного банка", после ввода пароля IE6 закрывался. Сначало ничего не заподозрил, но ситуация изменилась после того как на другом компьютере открытие сайта и регистрация прошли успешно.

Начал проверять на вирусы. Установлен McAfee, полная проверка ничего не дала. Скачал и проверил в безопастном режиме самой свежей версией CureIT от Доктор Вэба, нашел как обычно файлы программы RAdmin (к этому я уже привык, какой антивирь их не считает за вирус...) и один экспроил (по-мойму Adobe reader), эксплойд удалил, но регистрацию на сайте пройти так и не удалось - после подтверждения ввода пароль браузер продолжает закрываться.

Следуя правилам удалил McAfee. Пробую запустить AVZ, окно программы открывается букватьно на долисекунды, после чего закрывается. С HijackThis таже история. Смена имени файла AVZ и скаченые из правил переименованые фалы HijackThis так же не дали результата.

Пошарил немного по темам нашел файл [ATTACH]266060[/ATTACH], благодаря чему смог запустить и сделать логи в AVZ -
[ATTACH]266058[/ATTACH]
[ATTACH]266059[/ATTACH]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\PS3450LM.DLL','');
QuarantineFile('C:\WINDOWS\system32\ttjisl.exe','');
QuarantineFile('C:\WINDOWS\system32\3dac9526.exe','');
DeleteFile('C:\WINDOWS\system32\3dac9526.exe');
DeleteFile('C:\WINDOWS\system32\ttjisl.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- После этого выполните такой скрипт - [CODE]var
i : integer;
KeyList : TStringList;
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.[/CODE]

- Файл [B]fystemRoot.log[/B] из папки с АВЗ прикрепите к следующему сообщению

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

Всё выполнил. AVZ теперь запускается без run.bat

Карантин отправил.

Логи:
[ATTACH]266074[/ATTACH]
[ATTACH]266075[/ATTACH]

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]vtybgpj7.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]vtybgpj7.exe -del service hxiiq
vtybgpj7.exe -del file "C:\WINDOWS\system32\qmgr.dll"
vtybgpj7.exe -del file "C:\WINDOWS\system32\itnspliq.dll"
vtybgpj7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\hxiiq"
vtybgpj7.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\hxiiq"
vtybgpj7.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

При выполнении батника было несколько ошибок:

1.
An error 0x00000002 occured during the deletion of file: "C:\WINDOWS\system32\itnspliq.dll": Не удается найти указанный файл.

2. (Не скопировал, но примерно такого содержания)
DeleteKey: Неверный параметр

Нажимал "Ок" (а кроме этого и крестика нажимать было нечего)

После перезагрузки сделал логи:
[ATTACH]266327[/ATTACH]
[ATTACH]266326[/ATTACH]
[ATTACH]266325[/ATTACH]

Настолько все плохо ? Или просто загрузка большая ?

Выполните скрипт в АВЗ -

[CODE]begin
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
RebootWindows(true);
end.[/CODE]

- Повторите лог [B]virusinfo_syscheck.zip[/B]

готово:
[ATTACH]266633[/ATTACH]

Everything is alright. Что с проблемой?

Все заработало!!!
Сайт авторизацию проходит.
Пароль копи-паститится.

Огромное спасибо за быструю и эффективную помощь!!!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\ttjisl.exe - [B]Trojan.Win32.Agent2.lol[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[*] c:\\windows\\system32\\3dac9526.exe - [B]Backdoor.Win32.Shiz.vc[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]