Комплекс проблем с компьютером

[Assmax]

У меня возник ряд проблем, связанных с компьютером. Кажется, что всё происходит из-за какой-то одной причины...

Конфигурация компьютера: Windows XP Professional SP3. Установлен Norton Internet Security 2005 c последними обновляемыми еженедельно базами. Имеется 2 администраторских учётных записи.

После "отбития" антивирусом нескольких атак из интернета в первой администраторской учетной записи начали возникать следующие ошибки:
1. При установке программ:
Не устанавливаются приложения, в которых требуется предварительная распаковка файлов. Например, при установке Webmoney.exe вылетает сообщение: Can't extract unpack.dll. В остальных случаях загрузка ЦП просто повышается до 100% и приходится завершать процесс через Диспетчер процессов.
2. При запуске Microsoft Word:
-Невозможно открыть шаблон данного документа (C:\...\STARTUP\Finereader7.dot) - в тот день файнридер запуcкался.
-Невозможно открыть существующий (Normal.dot)
При закрытии:
-Сохранить изменения в Normal.dot? Нажимаю "ДА"
-Нельзя сохранить данный файл, поскольку он используется другим процессом.
При попытке открыть документ Excel возникает ошибка: Нет доступа к "Проба.xls". Файл, диск или каталог могут быть доступны только для чтения, либо сервер не отвечает на запрос.
3. При удалении программ из "установки и удаления программ" вылетает что-то наподобие в самом конце процесса удаления:
Internal Error 2203. C:\Windows\Installer\32db39.ipi,-2147024814
Затем: Instalation ended prematurely because of an error.
4. При поытке разархивировать:
Невозможно создать папку C:\Docume~1\KLIENT\LOCALS~1\Temp\Rar$EX00.813. Не удается создать файл или папку.
5. При попытке запустить HijackThis (скачал две версии программы, одну с офиц. сайта, другую с данного - вылетает одна и та же ошибка):
Run-time error '481':
Invalid Picture

Во вложениях данный файл был создан во второй администраторской записи, все остальные - в первой.

Мне кажется, что что-то произошло с реестром.. Все эти проблемы наблюдаются только в первой администраторской учётной записи - во второй всё нормально работает. Также, заметил, что по-видимому почему-то программы не могут оставлять записи в папке Temp - судя по ошибкам. Прогнал AVPTool в безопасном режиме - нашел 2 трояна (видимо давно уже сидели) и 2 перехватчика паролей - всё удалил, но проблемы остались.

Помогите пожалуйста решить эту проблему..

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 SetServiceStart('oreans32', 4);
 QuarantineFile('C:\WINDOWS\system32\drivers\mmrtkrnl.sys','');
 QuarantineFile('C:\Program Files\Common Files\SourceTec\SWF Catcher\InternetExplorer.htm','');
 DeleteFile('C:\Documents and Settings\KLIENT\Desktop\sas4.exe');
 DeleteFile('C:\Program Files\Sms Create Free\Sms_create.exe');
 DeleteFile('C:\WINDOWS\FONTS\0BE681.com');
 DeleteFile('C:\windows\system32\wnsrvhost2.exe');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите лог virusinfo_syscheck.zip.

[Assmax]

Спасибо. Скрипты выполнил, карантин загрузил. Но ничего не изменилось - проблемы остались.. Лог virusinfo_syscheck.zip повторил.

Забыл еще про одну проблему написать: при каждой перезагрузке устанавливается новая домашняя страница на какой-то левый сайт и при каждой загрузке после входа в виндовз появляется черный экран reg.exe C:\windows\system32\reg.exe

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи...

[Assmax]

Спасибо, но всё осталось без изменения.. Новые логи:

[Assmax]

что дальше делать?

[Assmax]

подскажите пожалуйста, что можно сделать дальше, чтобы исправить данные ошибки?..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены