Червяк погрыз систему, как её реанимировать?

[NeoStrike]

Доброго времени суток, господа, надеюсь на вашу помощь.
Вот проблема: на адрес моих предков пришло письмо с файлом cool.hta и txt-файлом, где по-английски было написано что-то вроде "привет, вот что ты давно искал, быстрее открой!" Я скопировал файл на диск, успешно проверил каспером и согласно природным принципам запустил. Появилось окошко, сообщавшее о процессе отладки системы, периодически задающее какие-то вопросы про необходимые для отладки файлы. Я попытался свернуть процесс, но не смог. И тогда не нашёл ничего более умного (только не смейтесь), как рубануть комп reset'ом ... После раза шестого мне удалось запустить систему, но перед экраном с выбором пользователя теперь полминуты висит черный экран и пунктирная линия в левом верхнем углу. Клава на это время зависает. Система же сообщений об ошибках не выдаёт, только вот CHKDSK говорит о трех повреждённых кластерах. Хотя может быть это было и раньше, просто я не проверял. После первой загрузки я удалил червяка отовсюду и выкосил какой-то файл, появившийся в корне локального диска. (хоть убейте, но не помню что он из себя представлял)
Инфу о ворме я нашёл здесь
http://original.avira.com/en/threats...1_details.html
Посоветуйте, что мне стоит предпринять?

[MOCT]

Посоветуйте, что мне стоит предпринять?

удалите через отложенное удаление AVZ файл C:\WINDOWS\csrss.exe

пофиксите в HijackThis следующие строки:
F3 - REG:win.ini: run=
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

пришлите на проверку файлы:
C:\PROGRA~1\COMMON~1\Stardock\mcpstub.dll
C:\PROGRA~1\COMMON~1\Stardock\mcpcore.dll
c:\neostrike\program files\volumouse\volumouse.exe
C:\NeoStrike\Program Files\volumouse\vlmshlp.dll
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

отдельно пришлите файлы:
C:\NeoStrike\Program Files\Russian Karaoke\QuickStart.exe
C:\NeoStrike\Program Files\Russian Karaoke\Export.EXE
C:\NeoStrike\Program Files\Russian Karaoke\Profile.exe
C:\NeoStrike\Program Files\Russian Karaoke\ConvertBase.exe
C:\NeoStrike\Program Files\Ulead VideoStudio 8.0\Player\AIKRC.dll

[NeoStrike]

При удалении csrss.exe всплывает окно "защита файлов windows" и говорит, что может быть нарушена работа Винды. Мне его всё-таки косить?
Нужные строки профиксил, файлы выслал.
С уважением, NeoStrike.

[MOCT]

При удалении csrss.exe всплывает окно "защита файлов windows" и говорит, что может быть нарушена работа Винды. Мне его всё-таки косить?
Нужные строки профиксил, файлы выслал.

надо удалять C:\WINDOWS\csrss.exe, а не c:\windows\system32\csrss.exe - не перепутайте!

[NeoStrike]

Я так и делал

[Зайцев Олег]

Я так и делал

Перед удалением этого файла стоит активировать AVZGuard, само удаление произвести из AVZ, а после удаления - перезагрузиться не выходя из AVZ и не отключая AVZGuard.

[RiC]

При удалении csrss.exe всплывает окно "защита файлов windows" и говорит, что может быть нарушена работа Винды. Мне его всё-таки косить?
Нужные строки профиксил, файлы выслал.
С уважением, NeoStrike.

Как вариант - Запускаете AVZ, включаете Guard и идете в "Файл"->"Восстановление системы" там выбираете "Удаление отладчиков системных процессов" после перезагрузка не отключая Guard, после перезагрузки "C:\WINDOWS\csrss.exe" можно будет просто стереть к примеру из проводника.

[NeoStrike]

После удаления csrss.exe система загружается, но только без меню пуск, без панели быстрого запуска и без значков на столе - только картинка и мышь. Если не трудно,плз объясните , что это за файл такой, зачем он в системе?

[RiC]

После удаления csrss.exe система загружается, но только без меню пуск, без панели быстрого запуска и без значков на столе - только картинка и мышь.

Запускаете AVZ, идете в "Файл"->"Восстановление системы" там выбираете "Удаление отладчиков системных процессов" после перезагрузка.
Меню вернётся.

Чтобы запустить AVZ - ALT+Ctrl+Del - "Файл" -> "Выполнить" -> AVZ.exe

[RiC]

Если не трудно,плз объясните , что это за файл такой, зачем он в системе?

Trojan.Spambot причём не 1-й свежести, эпидемия последний раз была месяца 3 назад. Троян прописывается как отладчик по умолчанию, при его удалении не может корректно запустится эксплорер, поэтому нет ни меню, ни пуска.

[NeoStrike]

Респект, народ! Вроде проканало, но что делать с полуминутной мигающей линией в углу экрана перед загрузкой системы? Это вообще связано с вирусами?

[RiC]

Вроде проканало, но что делать с полуминутной мигающей линией в углу экрана перед загрузкой системы? Это вообще связано с вирусами?

Скорее всего это не вирус, а какой-то из убитых системных файлов.

Если есть оригинальный CD диск с Windows - Попробуй "Пуск"->"Выполнить" -> "SFC /scannow" - после надо будет вставить оригинальный диск с Виндой, SFC проверит "целость" системных файлов если найдёт что-то нерабочее потребует оригинальный компакт и вытащит этот файл с компакта (Каталог с дистрибутивом SFC не ест - только компакт).

PS: После SFC придётся заново ставить HotFix`ы.

[NeoStrike]

Скорее всего это не вирус, а какой-то из убитых системных файлов.

Если есть оригинальный CD диск с Windows - Попробуй "Пуск"->"Выполнить" -> "SFC /scannow" - после надо будет вставить оригинальный диск с Виндой, SFC проверит "целость" системных файлов если найдёт что-то нерабочее потребует оригинальный компакт и вытащит этот файл с компакта (Каталог с дистрибутивом SFC не ест - только компакт).

PS: После SFC придётся заново ставить HotFix`ы.

Спасибо, попробую