wmcvrts.exe

[alterlife]

Поудалял вирусы, но осталась запись про отладчик
Опасно - отладчик процесса "ctfmon.exe" = "wmicvrts.exe"

[polar_owl]

Закройте все программы, выгрузите антивирус, фаерволл

Выполните в AVZ скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
QuarantineFile('c:\winxp\system32\wmicvrts.exe','');
QuarantineFile('wmicvrts.exe','');
BC_ImportAll;
ExecuteRepair(9);
ExecuteRepair(12);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер сам перезагрузится.
Пришлите карантин согласно приложению 3 правил, если туда что-нибудь попадет.
Повторите логи, и, желательно, virusinfo_syscure в том числе.

[alterlife]

Вот новые логи

[polar_owl]

Уберите vrusinfo_cure.zip из вложений, закачайте его по красной ссылке вверху темы -- это карантин.
Отключите восстановление системы.
Выполните в АВЗ скрипт:

begin
SetAVZGuardStatus(True);
ExecuteRepair(12); 
 DeleteFile('C:\System Volume Information\_restore{C8768C65-2B0E-4818-88A8-7C3D2CDFD025}\RP2\A0001437.sys');
 DeleteFile('C:\System Volume Information\_restore{C8768C65-2B0E-4818-88A8-7C3D2CDFD025}\RP2\A0001438.sys');
 DeleteFile('C:\System Volume Information\_restore{C8768C65-2B0E-4818-88A8-7C3D2CDFD025}\RP2\A0004011.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
У Вас был Bulknet?
Проверьтесь AVPTool или CureIt на всякий случай.
Повторите virusinfo_syscure и HijackThis логи.

[alterlife]

Новый карантин выслал. Dr.web нашел в темпах вирусы. Но языковая панелька так и не работает.

[polar_owl]

У Вас в логах все чисто.
1. В реестре (пуск - выполнить - regedit)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
Есть ли там параметр CTFMON.EXE ?
сли есть, то рассмотрим такой вариант:
2. Нажмите правой кнопкой по панели задач, в появившемся меню:
"Панели инструментов" - стоит ли галочка "Языковая панель"

[alterlife]

Да всё проблема решена, спасибо. Тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system volume information\_restore{c8768c65-2b0e-4818-88a8-7c3d2cdfd025}\rp2\a0001437.sys - Rootkit.Win32.Agent.aaew ( DrWEB: BackDoor.Bulknet.448, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.F virus, AVAST4: Win32:Cutwail-Y [Rtk] )
  2. c:\system volume information\_restore{c8768c65-2b0e-4818-88a8-7c3d2cdfd025}\rp2\a0001438.sys - Rootkit.Win32.Agent.aaew ( DrWEB: BackDoor.Bulknet.448, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.F virus, AVAST4: Win32:Cutwail-Y [Rtk] )
  3. c:\system volume information\_restore{c8768c65-2b0e-4818-88a8-7c3d2cdfd025}\rp2\a0004011.sys - Rootkit.Win32.Agent.aaew ( DrWEB: BackDoor.Bulknet.448, BitDefender: Rootkit.Kobcka.Patched.Gen, NOD32: Win32/Protector.F virus, AVAST4: Win32:Cutwail-Y [Rtk] )