Не работает робочий стол, заблокирован диспетчер задач

Здравствуйте, При включении, как только начинается появлятся рабочий стол, всё как обычно. Через буквально 5 секунд стол какбы рефрешится и показывает только Картинку с рабочего стала, открывается окно "мои документы", через которое собственно я только и могу что-то делать, появляется окно "интернет эксплорера" и там куча каких то ссылок, и постоянно что-то загружает пару минут, потом удаётся закрыть. Все окна что всплывают - не вижу, они какбы остаются за слоем второго рабочего стола, как-то так. Могу ответить на какие либо интересующие вопросы. Зарание спасибо.

Уважаемый(ая) [B]Kentai[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
TerminateProcessByName('c:\users\user\appdata\local\dplaysvr.exe');
TerminateProcessByName('c:\users\user\appdata\local\temp\2377.tmp');
QuarantineFile('C:\Users\User\AppData\Roaming\binfix.exe','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe','');
QuarantineFile('C:\Users\User\AppData\Local\dplaysvr.exe','');
QuarantineFile('C:\ProgramData\raidctrl.exe','');
QuarantineFile('1.exe','');
QuarantineFile('C:\Users\User\AppData\Local\dplayx.dll','');
QuarantineFile('c:\users\user\appdata\local\dplaysvr.exe','');
QuarantineFile('c:\users\user\appdata\local\temp\2377.tmp','');
DeleteFile('C:\ProgramData\raidctrl.exe');
DeleteFile('c:\users\user\appdata\local\temp\2377.tmp');
DeleteFile('c:\users\user\appdata\local\dplaysvr.exe');
DeleteFile('C:\Users\User\AppData\Local\dplayx.dll');
DeleteFile('C:\Users\User\AppData\Local\dplaysvr.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','dplaysvr');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dplaysvr');
DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe');
DeleteFile('C:\Users\User\AppData\Roaming\binfix.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','binfix');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','binfix');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ClearHostsFile;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

карантин "Файл закачан, спасибо!"

Загрузитесь в безопасном режиме [URL="http://virusinfo.info/showthread.php?t=9279"](как загрузиться)[/URL].

Удалите вручную файл:
[CODE]
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dxdiag.exe
[/CODE]

Загрузитесь в нормальном режиме.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

гатово

Что с прблемой?

ничего не изменилось, вот так это выглядит

[size="1"][color="#666686"][B][I]Добавлено через 26 минут[/I][/B][/color][/size]

[URL=http://s2.ipicture.ru/Gallery/Viewfull/8343939.html][IMG]http://s2.ipicture.ru/uploads/20120203/0E1ADlWh.jpg[/IMG][/URL]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ExecuteRepair(5);
ExecuteRepair(8);
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Что теперь с проблемой?

Так же прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Информацию о загрузке приложите здесь.

Извиняюсь, не дождался ответа, зделал бэкап и всё хорошо работает теперь. В любом случае спасибо, вывели вирусы, хорошая работа.

Извините, что не удалось помочь.
А как бэкап делали? С какого-то образа или через системное восстановление?

вы помогли, вирусы вылечили. А делал через системное.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\programdata\\raidctrl.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoad2.49842, BitDefender: Gen:Variant.Downloader.127, AVAST4: Win32:MalOb-KB [Cryp] )[*] c:\\users\\user\\appdata\\local\\dplaysvr.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoad2.49842, BitDefender: Gen:Variant.Downloader.127, AVAST4: Win32:MalOb-KB [Cryp] )[*] c:\\users\\user\\appdata\\local\\dplayx.dll - [B]Trojan.Win32.FakeAv.ktkt[/B] ( DrWEB: Trojan.Fakealert.28599, BitDefender: Trojan.Generic.7205349, AVAST4: Win32:MalOb-KB [Cryp] )[*] c:\\users\\user\\appdata\\roaming\\binfix.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.DownLoad2.49842, BitDefender: Gen:Variant.Downloader.127, AVAST4: Win32:MalOb-KB [Cryp] )[*] c:\\users\\user\\appdata\\roaming\\microsoft\\windows\\start menu\\programs\\startup\\dxdiag.exe - [B]Trojan.Win32.Jorik.Injecter.ad[/B] ( DrWEB: Trojan.DownLoader5.18057, BitDefender: Trojan.Generic.7366155, AVAST4: Win32:Injector-AJH [Trj] )[/LIST][/LIST]