Вирусы убили рабочий стол

[zooroom]

Здравствуйте, помогите пожалуйста,
У меня ВиндоусХР, ИнтернетЭксплорер перестал открываться нормально (сворачивался и не разворачивался). Скачал утилиту cureit, провел полную и несколько быстрых проверок. Перестал загружаться рабочий стол, система говорит что файл explorer.exe - отсутствует (также не запускается диспетчер задач). Могу зайти только в безопасном режиме под администратором (здесь диспетчер задач работает, через него запускаю firefox и avz), выполнил процедуры описанные в правилах, за исключением входа в нормальном режиме (см. выше про раб.стол).
Жду вашей помощи и инструкций, как мне действовать,
заранее СПАСИБО!

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe,C:\WINDOWS\system32\sdra64.exe,
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [svhost] C:\WINDOWS\System32\drivers\svchost.exe
O4 - HKLM\..\Run: [services.exe] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [SysTaskManager] C:\WINDOWS\system32\bmpndrv.exe
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O20 - AppInit_DLLs: systool16b.dll,
O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} - C:\WINDOWS\system32\svshost.dll (file missing)
O21 - SSODL: oledll - {59945B67-9234-9234-D929-7F84D923BC79} - C:\WINDOWS\system32\wrZ2tokl.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('systool16b.dll','');
 QuarantineFile('riodrv.exe','');
 QuarantineFile('C:\WINDOWS\system32\wrZ2tokl.dll','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
 QuarantineFile('C:\WINDOWS\system32\bmpndrv.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\svchost.exe','');
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\svchost.exe');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\WINDOWS\system32\bmpndrv.exe');
 DeleteFile('C:\WINDOWS\system32\portmap.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('C:\WINDOWS\system32\wrZ2tokl.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=49561).
Сделайте новые логи в нормальном режиме.

[zooroom]

1. Пофиксиk в HijackThis
2. Выполнил скрипт в AVZ
3. Автоматически перезагрузился, загрузился в нормальном режиме
4. Отправил карантин:
Результат загрузки

Файл сохранён как090708_170121_virus_4a5498a14bf76.zipРазмер файла5687MD5a3dc5d140651097d0e53b612bba847c5Файл закачан, спасибо!

Делаю нормальные логи...

[zooroom]

Вот логи сделанные из нормального режима...
Жду Ваших указаний, Маин Коммандир=)

[Bratez]

Заразы в логах не видно, только, повторяю - отключите восстановление системы! А ты повылазят ваши трояны оттуда, как черт из табакерки Пусть удалятся зараженные точки, потом можете включить его обратно.

Добавлено через 1 минуту

И антивирус поставьте обязательно.

[zooroom]

Просто поставил галочку "Отключить восстановление системы", через какое время они(точки восстановления) удаляться? Или это происходит моментально и можно включить обратно? Стоит ли включать(сам я не знаю как ими пользоваться)?
Антивирус сейчас поставлю и обновлю, раньше он не хотел запускаться.

[Bratez]

Просто поставил галочку "Отключить восстановление системы", через какое время они(точки восстановления) удаляться?

Сразу после нажатия на ОК или Применить.
Это может занять некоторое время, обычно не более минуты.

Включить обратно пожалуй стоит на всякий случай, но если системный диск большой - квоту на размер папки лучше уменьшить.

[zooroom]

Восстановление системы восстановил);
Антивирус (Nod32) установил, обновил;
Диспетчер задач восстановил через меню сам;
Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения вредоносные программы в карантинах не обнаружены