Здравствуй vasya новый год Диспетчер задач подменен

Если в кратце то комп стал смертельно тупить)Ребутнул,проверил avz'шкой.
Подмена диспечера задач detected
+На рабочем столе отсутствуют Мой компьютер,сетевое окружение и т.п. 0_О

И вообще всё работает со странностями,нод сообщает иногда что меня атакуют с какого-то там ип(не запоминал).В windows обнаружены какие то левые 02.exe,42.exe,81.exe.

кароче набрал откуда то херову лопату вирусов)
Логи в комплекте.
Кстати киньте ссылочку где скачать hijaks новенький,а то у меня при переходе с вашего сайта почему то мдет переадресация на другой адрес с левой прогой.

Уважаемый(ая) [B]La-Dez[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\81.exe','');
QuarantineFile('C:\WINDOWS\system32\24.exe','');
QuarantineFile('C:\WINDOWS\system32\02.exe','');
QuarantineFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe','');
DeleteFile('c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe');
DeleteFile('C:\WINDOWS\system32\02.exe');
DeleteFile('C:\WINDOWS\system32\24.exe');
DeleteFile('C:\WINDOWS\system32\81.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

простите,мне необходимо выспаться.Завтра будет всё сделанно.ДУмаю что до 16.00)))

Логс.После проверки AVZ'шкой и перезагрузил выдал следующее:Generic host windows 32(или что то в этом роде) заблочен by windows.Потом:Система восстановлена после серьезной ошибки.Потом:Че то тоже ошибка.Но указана дата:10.09.11 ( 0_о )
Потом:Система восстановлена после серьезной ошибки.Втф это было - я не знаю 0_о.Скрин сделал,но потом по привычки из кс сделал ещё скрин с сообщением "Система восстановлена после серьезной ошибки".Понял что тупанул,и что старый скрин заменился=(
+НАЧАЛ ПЕРЕОДИЧЕСКИ ПАДАТЬ ИНЕТ/возможно связанно с провайдером/

Так же вспомнил ещё одну проблему.У меня почему то временами контакт вылетает на страницу с запросом пароля.И автоматически при входе на сайт больше не вводит емаил и пароль(т.е. раньше я захожил на страницу,а теперь приходиться ввести первые буквы лдогина,дальше я щёлкаю на появившиеся вариант моего ника и пароля).Так то не особо трудно ввести.Но бесит просто .......

Еще.Я не могу найти карантин.Попробовал Повторно выполнить скрипт.Получил >>

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные папки:
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013 (Worm.AutoRun.Gen) -> No action taken.

Зараженные файлы:
c:\RECYCLER\s-1-5-21-299502267-1958367476-1417001333-1003\Dc54\1.exe (Trojan.Agent) -> No action taken.
c:\RECYCLER\r-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Worm.AutoRun.Gen) -> No action taken.

[/CODE]

Установите все обновления безопасности, вышедшие после Service Pack 3:
[url]http://windowsupdate.microsoft.com/[/url]
Обновите Internet Explorer до актуальной версии (даже если не используете):
[url]http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie[/url]

Выполните скрипт в AVZ отсюда:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Файл avz_log.txt из папки AVZ\LOG приложите в теме.

Пройдите по всем ссылкам (http:...) в avz_log.txt и установите указанные там обновления.
Выполните еще раз скрипт в [url]http://dataforce.ru/~kad/ScanVuln.txt[/url] и убедитесь, что обновления установились.

Скачайте, распакуйте и запустите это:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

Сделайте заново лог virusinfo_syscheck.zip и приложите в теме.

Вот это уже 3.14*д3тс.....Ок.Ждите ответа ближе к 23.00(сделаю всё что просили).спасибо за помощь пока что)

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 16 минут[/I][/B][/color][/size]

1)Нашёл и прислал карантин.
2)Обновил эксплорер.
3)обновлять винду ставлю а ночь,так как 111 обновлений 0_о
жду вас завтра в это же время,господа)

4)выполнил авз скрипт.Часто используемые уязвимости не обнаружены.AVZ_LOG отсутствует
5)выполнил проверку TSD.Нет ни пса.Однако сделано 2 лога 0-О

что с проблемой?

тормозов меньше.Но где мои "Мой компьбтер и т.д."на рабочем столе?:D

Правой мышью в пустом месте Рабочего стола - Свойства - Рабочий стол - Настройка Рабочего стола.
Нужные галки поставлены?

ух ты,я дубина:D:DНу всё,спс за хелп)комп вроде живой)))

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]