Произвольная смена стилей в XP

[heidelberg23]

Прошу вашей помощи в возникшей проблеме. На рабочем компьютере после удаления вируса Win32.HLLW.Shadow.Based появился своеобразный глюк в системе. В какой-то момент происходит смена стиля на классический, который зависает на несколько секунд и снова возвращается к прежнему виду (XP Silver). Панель задач, Пуск, трей и окна, если они открыты, меняют свой вид на несколько секунд. И все бы ничего, если бы это было просто секундная смена и без последствий. Но после этого мигания происходит следущее: если было подключено ВПН соединение, то его невозможно отключить, окно состояния мелькает на какие-то доли секунды, если пытаться его активировать, интернет пропадает. Восстановить это возможно только после перезагрузки. Соединение же по сети работает нормально и окно состояния активируется тоже без каких либо глюков, подключение и отключение тоже проходит нормально. Если же во время этого мигания интернет (ВПН) не был подключен, то его можно включить и он будет работать, только значок в трее не появится и в сетевом будет гореть как неактивный. Невозможно после мигания стилей включить музыку в винампе - пишет ошибка. Но самое главное - перестают документы отправляться на печать, принтер сетевой, локального принтера нет. Точно такая же проблема возникла на компьютере, на котором установлен принтер, точно с такими же симптомами. После глюка на одном из этих двух компьютеров удаленная отправка на печать перестает работать. Восстанавливается только после перезагрузки, но этот глюк может появиться один раз в день, а может и все 15 раз. А перегружаться столько раз, чтобы что-то распечатать - это ужас, а печатать приходиться постоянно. Возможно ли это как-то ликвидировать? С переустановкой связаны некоторые трудности и очень хотелось бы обойтись без нее

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

-Пофиксите

O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\temp\whee9.exe');
 QuarantineFile('c:\windows\temp\whee9.exe','');
 DeleteFile('c:\windows\temp\whee9.exe');
BC_ImportAll;
ExecuteSysClean;
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Если не поможет - все-таки подумайте насчет переустановки системы. Может будет достаточно, накатать по новой Сервис Пак 3.

[heidelberg23]

Все сделала, что вы написали.
Вот те файлы, что появляются здесь c:\windows\temp\whee9.exe - эти файлы создает антивирус Trend Micro OfficeScan. Каждый раз названия эти меняются, там набор различный букв и цифр и соответственно такой же процесс запускается, в диспетчере задач его всегда видно. И еще два процесса (Explorer.exe и iexplorer.exe) создают файлы в папке TEMP, они всегда имеют вот такое начало ~DF.... Ну и естественно пока они используются, удалить их невозможно, если удалять принудительно, то они появляются моментально снова.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены