Не запускаются браузеры, Hijack, и большинство приложений

Рабочий стол появляется, но на компьютере не работают практически все службы (даже диспечер задач, выдает ошибку). Не работает IE. Поставил Firefox и Opera, тоже не работают. Первые два выдают какую-то непонятную ошибку, а 3-ий пишет: Windows Sockets 2.0 is required to run Opera. И дается ссылка [URL="http://www.nulled.ws/r.php?url=http%3A%2F%2Fsupport.microsoft.com%2Fkb%2Fq182108"]http://support.microsoft.com/kb/q182108[/URL]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\Documents and Settings\Admin\Application Data\download2\svcnost.exe','');
QuarantineFile('C:\WINDOWS\system32\tb.dll','');
QuarantineFile('C:\Program Files\webalta\webaltatoolbar.dll','');
QuarantineFile('C:\Program Files\webalta\webalt~1.dll','');
DeleteFile('C:\Program Files\webalta\webalt~1.dll');
DeleteFile('C:\Program Files\webalta\webaltatoolbar.dll');
DeleteFileMask('C:\Program Files\webalta','*.*',true);
DeleteDirectory('C:\Program Files\webalta');
DeleteFile('C:\Documents and Settings\Admin\Application Data\download2\svcnost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','download');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
if FileExists('C:\WINDOWS\System32\dllcache\sfcfiles.dll')then
begin
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.bak','');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
end else
AddToLog('dllcache\sfcfiles.dll does not exist');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Файл [B]avz.log[/B], из папки с АВЗ, прикрепите к следующему сообщению

1.Удалось получить лог HijackThis
2.После завершения работы (выключение или перезагрузка) вылетает BSOD 0x000008e
3.Карантин отправил
4.В безопасном режиме браузеры запускаются нормально

[QUOTE='Olejah;744198']- Файл avz.log, из папки с АВЗ, прикрепите к следующему сообщению[/QUOTE] ???

[QUOTE]Тип файла: log hijackthis.log (9.9 Кб, 0 просмотров)
Тип файла: log avz.log (6.0 Кб, 0 просмотров)[/QUOTE]
Обновил

- Файл [B]C:\WINDOWS\System32\sfcfiles.dll[/B] замените чистым с [URL="http://virusinfo.info/showthread.php?t=51654"]дистрибутива[/URL].

- Повторите логи АВЗ

1.Hijack запускается
2.Браузеры запускаются
3.Спасибо большое, [B]Olejah[/B]!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\tb.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\tb.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- И ещё разок новые логи сделайте пожалуйста.

Готово
А вот это нормально?
>> [B]O23 - Service: License Management Service SON - e-sonopress - C:\Program Files\Common Files\esonopress Shared\Service\Licence Manager SON.exe[/B]

Это нормально. Больше плохого не вижу. Что с проблемой?

Проблема решена, всё прекрасно работает. От души благодарю за оперативность и профессионализм! Спасибо ещё раз [B]Olejah[/B].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]