проблема с Рабочим столом, редирект в браузере.

Добрый день!
Как болван нажал на ссылку в скайпе от знакомого, результат нехороший. На компьютере стоит KIS2012, находит в различных сочетаниях и разных папках Backdoor.Win32.ZAccess.avy. DR.Web CureIt! загрузить не удалось. Через несколько минут работы начинают не открываться ярлыки рабочего стола (с ошибкой "...не является приложением WIn32"), происходит редирект в Mozilla на сайт mediashifting/kom, который не открывается. Касперский находит указанный вирус все чаще, удаляет, предлагает перезагрузиться, но перезагрузка не проходит (останавливается на "завершение работы Windows", максимум ждал около 10 минут :)), приходится перезагружать через reset. После работы AVZ KIS перестал запускаться. Также использовал TDSSKiller, он также находит 1-2 угрозы, но не может перезагрузить компьютер.

Уважаемый(ая) [B]Сергей Малышев[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

помогите мне, пожаалуйста! :(

- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].

Сделал, с проблемами. При старте утилиты и при завершении ее работы перед созданием лога программа не смогла перезвгрузить компьютер, сделал это самостоятельно. Лог прикрепляю.
Во время работы вываливались окна Puntoswitcher, Warboard (ПО клавиатуры) и Мkey (hot keys).

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::

File::
c:\windows\system32\dds_log_trash.cmd

Driver::


NetSvc::

Folder::
c:\documents and settings\Sergey\Local Settings\Application Data\5dcea8bb

Registry::

FileLook::
C:\WINDOWS\system32\mindretrieve.dll

DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Выполнил, симптомы исчезли еще после первого запуска combofix, Windows ринулся обновляться. Ссылки стали открываться в IE (пользуюсь mozilla), можно обратно переключить? (и где :))

Удалите файл и папку вручную:
[CODE]c:\windows\system32\dds_log_trash.cmd
c:\documents and settings\Sergey\Local Settings\Application Data\5dcea8bb[/CODE]


- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mindretrieve.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]


[quote="Сергей Малышев;859748"]можно обратно переключить?[/quote]
Что переключить?:)

папки и файла по указанному пути нет. Скрипт выполнил, карантин отправил.
Удалить Combofix не удалось, скриншот ошибки прилагаю.

[QUOTE]Что переключить?[/QUOTE]

У меня сейчас ссылки из документов и skype стали открываться в IE, которым я совсем не пользуюсь. Вот и осмелился спросить, можно ли обратно переключить, чтобы открытие происходило в Mozilla, и как :)
Этот неходячка KIS2012, кстати, за ночь нашел те же трояны, и удалил их, находил в папке C:\ system volume information\...

[quote="Сергей Малышев;859829"]Удалить Combofix не удалось, скриншот ошибки прилагаю.[/quote]
вместо [B]combofix[/B] напишите полный путь к файлу [B]combofix.exe[/B]

[quote="Сергей Малышев;859829"]Этот неходячка KIS2012, кстати, за ночь нашел те же трояны, и удалил их, находил в папке C:\ system volume information\...[/quote]
[URL="http://virusinfo.info/showthread.php?t=4905"]отключите восстановление системы[/URL], потом снова включите.

[quote="Сергей Малышев;859829"]У меня сейчас ссылки из документов и skype стали открываться в IE, которым я совсем не пользуюсь. Вот и осмелился спросить, можно ли обратно переключить, чтобы открытие происходило в Mozilla, и как[/quote]
Поменяйте браузер по умолчанию.

[QUOTE=Techno;859832]вместо [B]combofix[/B] напишите полный путь к файлу [B]combofix.exe[/B]
[/QUOTE]
Та же ошибка.
[QUOTE=Techno;859832]
[URL="http://virusinfo.info/showthread.php?t=4905"] отключите восстановление системы[/URL], потом снова включите.[/QUOTE]
Восстановление системы было выключено..
[QUOTE=Techno;859832]Поменяйте браузер по умолчанию.[/QUOTE]
Спасибо, получилось!

[quote="Сергей Малышев;859833"]Та же ошибка.[/quote]
Не может быть:) Покажите фотку)

вот, я пробовал указывать как combofix, так и combofix.exe

Попробуйте взять путь в кавычки ""

Получилось, спасибо! все, я здоров? :) Или еще что нить нужно сделать/подождать?

В логах порядок:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]