Непонятное поведение зараженного компьютера

Здравствуйте.
Операционная система Windows Server 2003 R2 (впрочем, используется просто как рабочая станция).
С некоторых пор, почему я и забил тревогу, перестал работать IE8. Я попытался его восстановить, скачав дистрибутив, не получилось. Потом я заметил, что комп не загружается в безопасном режиме. Кроме того, при запуске оснастки "Службы", открывается только вкладка "Стандартный", но не "Расширенный". Диспетчер задач тоже покорежен - нет вкладки "Программы", а только вкладка "Процессы". Многие программы из установленных либо не работают либо как-то странно себя ведут.
В принципе, есть антивирусы. Стоит Mamutu, Spybot - S&D, Dr.Web (увы, уже просроченный). Несколько раз проверял систему этими антивирусами или облачными (Hitman), но безрезультатно. Вместе с тем, уже просто очевидно, что система заражена.
Надеюсь на Вашу помощь.
PS Утилитой AVPTool только что проверял, ничего.

Уважаемый(ая) [B]tovit[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.
1.
[quote="tovit;828623"]Стоит Mamutu, Spybot - S&D, Dr.Web[/quote]
От такого количества софта система могла легко загнуться.:)
Оставьте только один [B]работающий[/B] антивирус, остальные удалите.
2. Вам знакома эта программа?
[QUOTE]C:\WINDOWS\Abel.exe[/QUOTE]
3. Диспетчер задач может неверно функционировать из-за [B]Security Task Manager[/B]. Вы эту программу сами ставили?
В общем-то, в логах не вижу ничего подозрительного, кроме пункта 2.

Спасибо, что уделили внимание моей проблеме.
1. Да.. Софта многовато.. И я люблю поэкспериментировать и дети резвятся. Насчёт антивирусов.. Реально используется, работает Mamutu. Тем более, что купленный.
2. Abel. Да.. Это программа из связки Cain&Abel. Очень известный снифер. Точно не вирусный.
3. Security Task Manager. Купленный продукт. Ставил сам. Давно пользуюсь. Ранее всё было с ним нормально. Антивирусы ругаются, но это объяснимо.
Вот что меня и смущает - вроде, на первый взгляд, ничего явно опасного нет. Антивирусы молчат. Но проблемы то имеют место.. В безопасный режим я по-прежнему не могу войти. Программы ведут себя странно. Вылетают. IE установить не могу. И т.д. Что-то очевидно не так...

[quote="tovit;828978"]В безопасный режим я по-прежнему не могу войти.[/quote]
Что пишет? Ошибку какую-нибудь выдает?
[quote="tovit;828978"]IE установить не могу.[/quote]
Прочтите [URL="http://virusinfo.info/showthread.php?t=93621"]это[/URL].
Можете ещё сделать [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM[/URL].

Здравствуйте.
Спасибо за ссылки. Скачал FixIE, запустил, безрезультатно. А есть ли какой-нибудь лог, создаваемый при попытке запуска IE?
Насчёт Safe Mode. После выбора в загрузочном меню безопасного режима происходит следующее. Начинается загрузка, мелькает список загружаемых драйверов. Потом экран пустеет, но диск шпарит еще несколько минут, мигает в верхнем левом углу курсор. Потом все затихает, индикатор диска тоже гаснет, клавиатура не реагирует, перезагружаюсь по нажатию кнопки Reset.

Добавляю лог MBAM

Нужно [B]полное[/B] сканирование в mbam.

Добавлю:
В протоколе упоминается программы spyware process detector и error repair professional как вирусные. Но дело в том, что обе эти программы у меня лицензионные, купленные.
Также есть ссылки на программу Registry Victor. Но эта программа давно удалена, остался лишь каталог с неисполняемыми файлами.

Удалите в mbam

[CODE]Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{D7BE8ED1-B138-48FD-BB22-9779A39130B1} (Redir.GSearch) -> Value: {D7BE8ED1-B138-48FD-BB22-9779A39130B1} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{D7BE8ED1-B138-48FD-BB22-9779A39130B1} (Redir.GSearch) -> Value: {D7BE8ED1-B138-48FD-BB22-9779A39130B1} -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{D7BE8ED1-B138-48FD-BB22-9779A39130B1} (Redir.GSearch) -> Value: {D7BE8ED1-B138-48FD-BB22-9779A39130B1} -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{D7BE8ED1-B138-48FD-BB22-9779A39130B1} (Redir.GSearch) -> Value: {D7BE8ED1-B138-48FD-BB22-9779A39130B1} -> No action taken.[/CODE]


В AVZ выполните скрипт:

[code]
begin
QuarantineFile('c:\downloads\программы\dmbook_lt.exe', 'MBAM: Spyware.Zbot');
QuarantineFile('c:\downloads\программы\passwordspy.exe', 'MBAM: Tool.PasswordRecover');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Всё сделал. Карантин отправлен. Единственное замечание. В списке подозрительных объектов, указанных в MBAM, была программа Spyware Process Detector. На свой страх и риск я снял отметки с этой программы, её фалов и ключей, т.к., как уже указывал, я эту программу купил и просто рука не поднимается её удалять. Надеюсь, что это ложное срабатывание.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\downloads\\программы\\passwordspy.exe - [B]not-a-virus:PSWTool.Win32.PasswordRecovery.q[/B] ( DrWEB: archive: archive: Tool.PassView.374 )[/LIST][/LIST]