Проблемы с компьютером после вируса вымогателя.

Компьютер был поражен вирусом вымогателем. После этого перестал запускаться виндоус на этапе ввода пароля пользователя. Доктор веб ливсиди нашел трояны и удалил их. После чего виндоус загрузилось один раз, а потом опять перестало. Тогда с загрузочного диска была запущена программа AVPTool, которая нашла множество dll файлов, инфицировнных PACKED.WIN32.KRAP.w/, которые были удалены.
После лечения AVPTool виндоус загружается, но компьютер работает некорректно, тормозит, при запуске виндоус появляются окна с сообщениями об ошибке, невозможно изменить способ входа пользователей в систему.

Прошу помощи уважаемых экспертов, прилагаю файлы с диагностикой системы.

Не знаю, важно это или нет, но это ноутбук сони вайо со специфичной функцией введения пароля по отпечатку пальца.

Пофиксить в Hijack[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,[/CODE]
Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- [B]восстановление системы;[/B]
- выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msgsm32.acm:A5O','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
затем следующий
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
После выполнить:
- включите антивирус и файрволл;
- подключите ПК к интернету/локалке;
- файл [B]quarantine.zip[/B] закачайте по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B]
в шапке Вашей темы
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен.

Но я файл не загружал.

[size="1"][color="#666686"][B][I]Добавлено через 19 минут[/I][/B][/color][/size]

Архив карантина занимает 1 байт и по видимому пуст.

[QUOTE='Shultz;577376']Архив карантина занимает 1 байт и по видимому пуст.[/QUOTE]
Похоже, что пуст. Сделайте новые логи.

Щас поставил в безопасном режиме AVP, стоит продолжать или отключить, загрузицца в нормальном режиме и сделать логи?

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Забыл еще сказать, что после первого лечения доктором вебом (в первом посте описал) компьтер отключился при попыткезапустить AVZ и после этого снова виндоус перестало запускаться.

[QUOTE='Shultz;577396']загрузицца в нормальном режиме и сделать логи?[/QUOTE]
Да.

Новые логи.

Пофиксить в Hijack
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\msgsm32.acm:A5O[/CODE]
Выполнить скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\msgsm32.acm:A5O','');
DeleteFile('C:\WINDOWS\system32\msgsm32.acm:A5O');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Пришол карантин?

[QUOTE=Shultz;577494]Пришол карантин?[/QUOTE]
Нет

Премного извиняюсь за собственный идиотизм, прочитал приложение 3 к правилам. Я отсылал файл карантин.зип из директории авз.
Но дело в том, что AVZ показывает, что карантин пустой, нет файлов.

[QUOTE='Shultz;577500']Но дело в том, что AVZ показывает, что карантин пустой, нет файлов.[/QUOTE]
Такое бывает. Сделайте логи.

Новые логи.

В логах чисто, что с проблемой?
Рекомендую:
- удалите Bonjour--[URL="http://virusinfo.info/showthread.php?t=27923"]http://virusinfo.info/showthread.php?t=27923[/URL]
- обновить Windows XP SP2 до Windows XP SP3, возможно потребуется активация;
- обновить Internet Explorer v6.00 SP2 до Internet Explorer v6.00 SP3;
- установить последние обновления на ОС.

Вроде все нормально.

Нормально, но не все. Теперь вордовсие файлы, находящиеся в моих документах, не открываются и не копируются. Виндоус пишет, что пользователь не имеет прав на эти файлы. Хотя захожу под единственным администратором, тем что и раньше был.

[QUOTE=Shultz;578974]Нормально, но не все. Теперь вордовсие файлы, находящиеся в моих документах, не открываются и не копируются. Виндоус пишет, что пользователь не имеет прав на эти файлы. Хотя захожу под единственным администратором, тем что и раньше был.[/QUOTE]
Проблема только с вордовскими файлами? А с файлами Excel?

Там только вордовсие. Программы запускаются нормально, Виндоус была полностью обновлена, лицензию прошла без переактивации.

[QUOTE='shapel;578989']А с файлами Excel?[/QUOTE]
А как с этими файлами?

Со всеми походу. Нету прав на мои документы и десктоп.

У Вас Виндовс и Офис--лицензионные?