Пустой рабочий стол

[ghostil]

Здравствуйте!
Сегодня с компьютера стали отправляться сообщения, которых никто не отправлял. Симантек на это начал ругаться. Затем компьютер был отключен от сети и перезагружен. В результате на рабочем столе пропали все ярлыки, панель "Пуск". Он просто пустой. Затем я выполнил скрипт под № 3, перезагрузил компьютер, но лога нет. Выкладываю два других лога и сейчас буду заново выполнять 3-ий скрипт.

[ghostil]

вот ещё один лог!Посмотрите их, пожалуйста, и помогите, если сможете!

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\iexplorer.exe','');
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('D:\DOCUME~1\ПОЛИНА\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('D:\DOCUME~1\ПОЛИНА\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
 DeleteFile('D:\WINDOWS\iexplorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения3 правил ...
повторите логи ...

[ghostil]

Рабочий стол появился в полном объёме!!! Карантин закачал, сейчас сделаю логи и выложу!=)

Добавлено через 10 минут

Выкладываю новые логи!

[ghostil]

вот они

[ghostil]

Не забывайте про меня, пожалуйста. :-)

[V_Bond]

lphc5eej0ethl.exe - пришлите согласно приложения 2 правил ...

[ghostil]

Файл не добавляется в карантин. АВЗ пишет:
"Ошибка каранитна файла прямого чтения (lphc5eej0ethl.exe)
Карантин с использованием прямого чтения - ошибка".

Добавлено через 42 минуты

лечение невозможно?=(

Добавлено через 41 минуту

Пожалуйста, подскажите мне, пожалуйста, что делать?

Добавлено через 30 минут

Я прошу прощения за навязчивость, просто хочу поинтересоваться, будет ли мне сегодня оказана помощь в лечении компьютера. Если нет, то я буду пытаться иными методами его вылечить.

[ghostil]

И снова утро и снова я спешу напомнить о себе!=)

[V_Bond]

пофиксите ...

O4 - HKLM\..\Run: [lphc5eej0ethl] D:\WINDOWS\system32\lphc5eej0ethl.exe

повторите hijackthis.log

[ghostil]

Сегодня с утра включаю компьютер, а у него опять та же проблема - нет ярлыков и панели "Пуск". Пофиксил, посмотрите, пожалуйста, лог.

[ghostil]

может все логи повторить?

Добавлено через 17 минут

как вы считаете?

[Shu_b]

может все логи повторить?
как вы считаете?

повторите.

[ghostil]

Выкладываю новые логи, посмотрите их, пожалуйста!

[V_Bond]

новый день - новые вирусы
пофиксите ...

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\ntos.exe,

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\DOCUME~1\ПОЛИНА\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('D:\WINDOWS\iexplorer.exe','');
 QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
 DeleteFile('D:\WINDOWS\system32\ntos.exe');
 DeleteFile('D:\WINDOWS\iexplorer.exe');
 DeleteFile('D:\DOCUME~1\ПОЛИНА\LOCALS~1\Temp\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[ghostil]

да уж...
Спасибо, сейчас сделаю!=)

Добавлено через 7 минут

карантин закачал, сейчас логи сделаю!

[ghostil]

Свежие логи! Посмотрите, пожалуйста!

[V_Bond]

сейчас в логах ничего зловредного ...

[ghostil]

спасибо большое за лечение! В который раз выручаете вы меня! Очень благодарен!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\docume~1\\полина\\locals~1\\temp\\winlogon.exe - Trojan.Win32.Buzus.jjb (DrWEB: Trojan.MulDrop.18267)
  2. d:\\windows\\iexplorer.exe - Trojan.Win32.Buzus.jkg (DrWEB: Trojan.MulDrop.18267)