диспетчер задач не включается

После посещения одной странички появились сообщения ошибка запуска приложения dllh8jkd1q7.exe и ошибка запуска приложения dllh8jkd1q6.exe. Эти же сообщения появились после перезагрузки компьютера один раз, при последующих перезагрузках не появлялись. При попытках вызвать диспетчер задач, появилось сообщение, что он отключен администратором компьютера. В интернете нашла как включить его через gpedit.msc, получилось. Но все равно хотелось бы знать, почему он отключился.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\System32\drivers\protect.sys','');
QuarantineFile('c:\windows\system32\msvc32.dll','');
QuarantineFile('C:\DOCUME~1\D08C~1\APPLIC~1\~tmpdll.dll','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

[B]c:\program files\markany\contentsafer\maagent.exe[/B] - вот этот файлик тоже интересен. Поискать его через AVZ, добавить в карантин.

Спасибо. Карантин отправила.

ntos.exe - [B]Trojan.Proxy.2071 [/B](DrWeb) - уже удален
protect.sys - [B]Trojan.NtRootKit.361 [/B](DrWeb)
msvc32.dll - [B]Backdoor.Win32.IRCBot.adg [/B](KAV)
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\windows\system32\msvc32.dll');
BC_DeleteSvc('protect');
BC_DeleteSvc('ICF');
BC_DeleteFile('c:\windows\system32\msvc32.dll');
BC_DeleteFile('c:\windows\System32\drivers\protect.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Пофиксите в HijackThis (если останется):
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
[/code]
И сделайте новые логи.

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

Забыл добавить: очистите папку [B]C:\Windows\Temp[/B]

Новые логи сделала. Профиксить не получилось, так как не нашла такие файлы.

Папку C:\Windows\Temp чистили?

Выполните следующий скрипт:
[code]
begin
BC_DeleteSvc('protect');
BC_DeleteSvc('ICF');
BC_DeleteFile('c:\windows\System32\drivers\protect.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте [URL="http://virusinfo.info/showthread.php?t=10387"]дополнительный лог[/URL].

Temp чистила, вот дополнительный лог

Выполните скрипт:
[code]begin
ExecuteRepair(6);
ExecuteRepair(11);
RebootWindows(true);
end.[/code]
И сделайте заново логи по правилам.
Я думаю, уже все должно быть чисто.

Вот, сделала

Ничего плохого больше не вижу. Если жалоб нет, то нам осталось разобраться вот с этим:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/code]
Скажите, что из этого нужно, остальное поправим.

Спасибо вам большое =)
Жалоб нет. Правда написано, что автозапуск с CDROM разрешен, но он не осуществляется, вручную все запускаем. Еще ограниченная учетная запись странная "ASP.NET Machine A...", ее вроде раньше не было. Планировщиком и удаленным рабочим столом не пользуемся. Про остальные службы ничего не знаю.

Учетную запись ASP.NET можете удалить.
Вот скрипт для поправки потенциальных опасностей:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]

Спасибо =)

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 20 минут[/I][/B][/color][/size]

А вы не знаете почему в диспетчере задач пользователи не отображаются?

Вид -- Столбцы. Там надо поставить галочку.

Во вкладке пользователи (где пользователь, состояние, код, имя клиента и т.д.) пользователи вообще не отображаются, а столбец "пользователь" у меня есть

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

Да и в процессах, если я запускаю процесс, не отображается пользователь

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

И еще смена пользователя не производится, нажимаешь на кнопку - результата нет, а выход из системы работает

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

Я почему то не могу разрешить "использовать быстрое переключение пользователей" в параметрах входа и выхода из системы

Выполните скриптик:
[code]begin
SetServiceStart('TermService', 2);
RebootWindows(true);
end.[/code]
потом пробуйте включить быстрое переключение.

Теперь все работает, спасибо большое

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\d08c~1\\applic~1\\~tmpdll.dll - [B]not-a-virus:AdWare.Win32.Agent.ir[/B] (DrWEB: Trojan.Click.17699)[*] c:\\windows\\system32\\drivers\\protect.sys - [B]Rootkit.Win32.Agent.jj[/B] (DrWEB: Trojan.NtRootKit.429)[*] c:\\windows\\system32\\msvc32.dll - [B]Backdoor.Win32.IRCBot.adg[/B] (DrWEB: Trojan.DownLoader.30836)[*] c:\\windows\\system32\\ntos.exe - [B]Trojan-Spy.Win32.Zbot.adj[/B] (DrWEB: Trojan.Packed.180)[*] c:\\windows\\temp\\bd.tmp - [B]Trojan-Spy.Win32.Zbot.adj[/B] (DrWEB: Trojan.Packed.180)[*] c:\\windows\\temp\\1.tmp - [B]Trojan-Spy.Win32.Zbot.wa[/B] (DrWEB: Trojan.Proxy.1724)[*] c:\\windows\\temp\\42.tmp - [B]Trojan-Spy.Win32.Zbot.wa[/B] (DrWEB: Trojan.Proxy.1724)[*] c:\\windows\\temp\\5.tmp - [B]Trojan-Spy.Win32.Zbot.wa[/B] (DrWEB: Trojan.Proxy.1724)[/LIST][/LIST]