закрываются окна Iternet Explorer

[ODD]

Самовольно закрываются окна Iternet Explorer. CureIt в режиме Safe mode ничего не находит. Логи прилагаются. Заранее спасибо.

[Гриша]

Отключите антивирус и интернет!Выполнять в обычном режиме...

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 QuarantineFile('C:\WINDOWS\system32\mrcmgr.exe','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteService('Winyt28');
 DeleteService('Winyj32');
 DeleteService('Winye24');
 DeleteService('Winth10');
 DeleteService('Winrw86');
 DeleteService('Winkp84');
 DeleteService('Winjt63');
 DeleteService('Winig20');
 DeleteService('Wincr78');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyt28.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winyj32.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winye24.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winth10.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winrw86.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winkp84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winjt63.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winig20.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wincr78.sys','');
 DeleteService('Ryo37');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ryo37.sys','');
 QuarantineFile('srv.exe','');
 DeleteService('WZCSVCwscsvc');
 DeleteService('wuauservDcomLaunch');
 DeleteService('SENSUPS');
 DeleteService('RasAutoPolicyAgentSENS');
 DeleteService('PolicyAgentSENS');
 DeleteService('MessengerhelpsvcWZCSVC');
 DeleteService('ImapiServiceRpcLocator');
 DeleteService('IDriverTRpcSs');
 DeleteService('helpsvcWZCSVC');
 DeleteService('ClipSrvMSDTC');
 DeleteFile('srv.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ryo37.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wincr78.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winig20.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjt63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winkp84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winrw86.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winth10.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winye24.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyj32.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winyt28.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('C:\WINDOWS\system32\mrcmgr.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[ODD]

Новые логи

[Rene-gad]

Обновите Hijackthis по ссылке в правилах.
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Ryo37');
 QuarantineFile('C:\Documents and Settings\A\DoctorWeb\Quarantine\prxsmr.dll','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ryo37.sys','');
 QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ryo37.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Ryo37');
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин по правилам.
Повторите 3 лога.

[ODD]

Готово. Правда, окно сейчас опять закрылось...

[V_Bond]

C:\WINDOWS\system32\userinit.exe - нужно заменить на чистый (из дистрибутива ) или такой же операциоки ...
повторите логи ...

[ODD]

Ну вот, наконец готово...

[Rene-gad]

В логах чисто. Сервис Пак 3 нужно ставить.

[ODD]

Спасибо всем, кто принял живое участие в решении проблемы. Respect. Удачи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 64
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\a\\doctorweb\\quarantine\\prxsmr.dll - not-a-virus:AdWare.Win32.Agent.dfo (DrWEB: Trojan.Proxy.3745)
  2. c:\\windows\\system32\\mrcmgr.exe - Trojan-Banker.Win32.Banker.rqk (DrWEB: Trojan.PWS.GoldSpy.2226)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.dmq (DrWEB: Trojan.Proxy.2003)
  4. c:\\windows\\system32\\userinit.exe - Trojan-Downloader.Win32.Agent.xyc (DrWEB: Trojan.DownLoad.3420)