Перестал запускаться Nod32

[SIZE=1][SIZE=2]Расскажу с самого начала.[/SIZE]
[/SIZE][SIZE=2]Друг принёс мне флешку чтоб ему кое-что записать, после использовании флешки [FONT=Tahoma][FONT=Tahoma]Nod32[/FONT][/FONT][/SIZE] начал постоянно перехватывать и удалять некий файл, а точнее "flash_player_update.exe" в папке [FONT=Tahoma][FONT=Tahoma]Temp[/FONT][/FONT]. Мня это начало напрягать, и я совершил очень большую ошибку, отключил в ноде функцию сканирования созданных файлов (в реальном времени), с разу после этого выдалась кака-ета ошибка и комп перезагрузился, после загрузки нод уже не запустился, и как я понял когда я в гугле что-то писал про [FONT=Tahoma][FONT=Tahoma]Nod32 [/FONT][/FONT][SIZE=1][SIZE=2]комп перезагружался.[/SIZE]
[SIZE=2]Вот так я у вас оказался, и нуждаюсь в помощи.[/SIZE]
[/SIZE]

Пофиксите в HijackThis:
[CODE]
F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\3493ea17.exe,\\?\globalroot\systemroot\system32\ULT5lEq.exe,

[/CODE]

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('\\?\globalroot\systemroot\system32\ULT5lEq.exe','');
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
QuarantineFile('C:\WINDOWS\system32\3493ea17.exe','');
QuarantineFile('C:\Documents and Settings\Стас\Application Data\gnja.exe','');
QuarantineFile('C:\Documents and Settings\Стас\Application Data\sjlp.exe','');
QuarantineFile('C:\WINDOWS\system32\fnlvcjl.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Chrome\Hook\rpchromebrowserrecordhelper.dll','');
DeleteFile('C:\WINDOWS\system32\fnlvcjl.dll');
DeleteFile('C:\Documents and Settings\Стас\Application Data\sjlp.exe');
DeleteFile('C:\Documents and Settings\Стас\Application Data\gnja.exe');
DeleteFile('C:\WINDOWS\system32\3493ea17.exe');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('\\?\globalroot\systemroot\system32\ULT5lEq.exe');
BC_ImportAll;
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\wscsvc','Start', 2);
ExecuteWizard('TSW',2,2,true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Нод заработал, спасибо.
Карантин отправил.

В логах чисто

Так же прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fnlvcjl.dll - [B]Trojan-Spy.Win32.Ardamax.hut[/B] ( DrWEB: Trojan.SpyBot.20, BitDefender: Gen:Variant.Feedel.2, NOD32: Win32/Spy.Hookit.C trojan, AVAST4: Win32:Hookit-D [Spy] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]