Проблема с открытием программ

С утра после загрузки компьютера перестал работать nod32, не запускается интернет через iexplorer, и самое главное выскакиваеи окошко для ввода пароля в сертификат вебмани, а запуск производил explorer.EXE . Просканировал в безопасном режиме используя [URL="http://www.freedrweb.com/cureit/?lng=ru"][B][COLOR=#0532aa]Dr. Web CureIt! [/COLOR][/B][/URL]Удалилось пару вирусов. Затем эту же прогу запустил в обычном режиме нашелся еще один вирус, но не удалился. Потом в безопасном режиме (в режиме командной строки) запустил [URL="http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/"][B][COLOR=#0532aa]AVPTool [/COLOR][/B][/URL]и нашлось два вируса. Один в system32, а другой в автозагрузке. Оба вроде как удалились. И через пару перезагрузок, наконец, удалось через диспетчер запустить avz (до этого он не запускался). Интернет по прежнему не работает. Кстати при запуске программ, которые в итоге не запускались, на долю секунды окна появлялись. Система WinXPsp3, со всеми обновлениями. avz обновить не удалось.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('d:\downloads\sat\prox.exe');
QuarantineFile('d:\downloads\sat\prox.exe','');
QuarantineFile('C:\WINDOWS\system32\2139f7a.exe','');
QuarantineFile('C:\WINDOWS\system32\3be70c01.exe','');
QuarantineFile('C:\WINDOWS\system32\xxnmth.exe','');
QuarantineFile('csrss7.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\mvvlib.dll','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\xqqlib.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\xqqlib.dll');
DeleteFile('C:\Documents and Settings\All Users\Application Data\mvvlib.dll');
DeleteFile('C:\WINDOWS\system32\csrss7.dll');
DeleteFile('C:\WINDOWS\system32\xxnmth.exe');
DeleteFile('C:\WINDOWS\system32\3be70c01.exe');
DeleteFile('C:\WINDOWS\system32\2139f7a.exe');
DelBHO('1A6F66F8-04C0-414D-881B-91B2253C5960');
DelBHO('CEDE4FF1-FE77-415F-9458-867F9E8E7E3C');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(1);
ExecuteRepair(20);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Все сделал по инструкции (почти), новые логи при запущенном и работающем nod32, не смог отключить, и первый лог был без запуска броузера.
Похоже, что все работает. Огромная благодарность. От такой чумы сам бы не избавился. :)

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\btkrnbdg.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\ST4200bda.sys','');
QuarantineFile('C:\WINDOWS\system32\rescuewin.exe','');
QuarantineFile('csrss7.dll','');
DeleteFile('csrss7.dll');
DeleteFile('C:\WINDOWS\system32\csrss7.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Csrss','DLLName');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 174.142.10.57:3128[/QUOTE] Это сами прописывали?

Файл добавил

Нет, я этого вроде бы не прописывал. Этой зимой, когда Триколор объявил о запуске интернета со спутника, там какой-то адрес куда-то забивал, для vpn соединения. Но я это только попробовал, потом вроде удалил

Если уверены, что это не Ваше -

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 174.142.10.57:3128[/CODE]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]


[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\rescuewin.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Rescue');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите лог [B]virusinfo_syscure.zip[/B]

Все сделал

Плохого не вижу, что с проблемой?

Тех проблем которые были, больше нет. Еще раз суперспасибо

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rescuewin.exe - [B]Backdoor.Win32.IRCNite.azq[/B] ( DrWEB: Trojan.PWS.Banker.52838, BitDefender: Gen:Variant.Kazy.1545, AVAST4: Win32:Zbot-MVW [Trj] )[*] c:\\windows\\system32\\xxnmth.exe - [B]Backdoor.Win32.Shiz.aed[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.1502, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[/LIST][/LIST]