Ошибка bogo0 после avz, проблема с выделение открытых программ [Worm.Win32.Ngrbot.afdx, , Worm.Win32.Ngrbot.afdv, not-a-virus:Server-FTP.Win32.SFH.a ]

В общем такая проблема: открываю оперу, скайп, или даже paint, после пары секунд активности, любая программа становится неактивной, то есть я будто нажал куда в другое место и приходится по новой тыкать на окно программы. К примеру в скайпе, пишу сообщение и через, сбивается выделение самой программы и приходится по новой тыкать на мини чат, чтобы дописать что хотел. Даже сейчас пишу в опере и постоянно приходится по новой тыкать на это окошко, чтобы продолжить писать. Также после выполнения третьего скрипта в avz начало каждую минуту выходить окно с ошибкой - bogo0.exe - ошибка приложения.
В файле кар.rar скрин ошибки, и 2 скрина оперы до - когда активна, и через пару секунд когда выделение программы сбивается

Уважаемый(ая) [B]Leo-_-[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

У Вас заражение файловым вирусом
Пролечитесь [url]http://support.kaspersky.ru/viruses/rescuedisk[/url]

После завершения - сделайте новые логи

Извиняюсь за задержку, нужно было уехать на несколько дней. Проверил компьютер с помощью kaspersky rescue disk, особых изменений не заметил, всё так же что-то автоматически загружалось, очень медленно работал ноут. Выполнил скрипты в avz и снова появилась та же проблема, куча различных ошибок и так же сбивается выделение с программ.

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\jiwteono\roogootf.exe','');
DeleteFile('C:\Program Files\jiwteono\roogootf.exe');
QuarantineFile('C:\Program Files\Common Files\CreativeAudio\ifbxqllff.exe','');
QuarantineFile('C:\RECYCLER\mscinet.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8975460\frt22341.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8642860\fz385221.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1464710\fd861221.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14564210\fd865221.exe','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Identities\Kcfkfu.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\msxrlbmo.exe','');
QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','');
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe','');
TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\pgy4o.exe');
QuarantineFile('c:\docume~1\9335~1\locals~1\temp\pgy4o.exe','');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\pgy4o.exe','32');
DeleteFile('c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe','32');
DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\Adobe\Reader_sl.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Adobe System Incorporated');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Service');
DeleteFile('C:\DOCUME~1\ALLUSE~1\msxrlbmo.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\Identities\Kcfkfu.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Kcfkfu');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','3225021007');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-14564210\fd865221.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1464710\fd861221.exe','32');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-8642860\fz385221.exe','32');
DeleteFile('C:\RECYCLER\mscinet.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Security Firewall Manager');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','drtt21');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','d9z3121');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dd754121');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','dd75421');
DeleteFile('C:\Program Files\Common Files\CreativeAudio\ifbxqllff.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','CreativeAudio');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]. А с 8 апреля 2014 года прекращена и поддержка Windows XP SP3

Установите хотя бы [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]доступные обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

МВАМ не запускается почему то. Выдает ошибку, приложил к сообщению

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(9);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пробуйте теперь запустить МВАМ

После сканирования в МВАМ комп перезагрузился, велезли 2 синих экрана смерти, загрузился только после выбора последней удачной конфигурации.

Что с проблемой?

Сейчас вроде всё отлично. Спасибо огромное вам.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]43[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\администратор\application data\identities\kcfkfu.exe - [B]Worm.Win32.Ngrbot.afdv[/B][*] c:\docume~1\alluse~1\msxrlbmo.exe - [B]Backdoor.Win32.Androm.emhp[/B] ( AVAST4: Win32:Malware-gen )[*] c:\docume~1\9335~1\locals~1\temp\pgy4o.exe - [B]Trojan-Clicker.Win32.SearchEngine.aa[/B] ( DrWEB: Trojan.Click3.7614, BitDefender: Gen:Variant.Hiloti.10 )[*] c:\docume~1\9335~1\locals~1\temp\windows\winsys.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.vat[/B] ( AVAST4: Win32:Malware-gen )[*] c:\program files\common files\creativeaudio\ifbxqllff.exe - [B]Worm.Win32.Ngrbot.afdx[/B][*] c:\program files\hfs\hfs.exe - [B]not-a-virus:Server-FTP.Win32.SFH.a[/B][*] c:\program files\radmin\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/B][*] c:\recycler\mscinet.exe - [B]P2P-Worm.Win32.Palevo.hnvk[/B] ( AVAST4: Win32:Malware-gen )[*] c:\recycler\s-1-5-21-0243556031-888888379-781863308-8975460\frt22341.exe - [B]Backdoor.Win32.Azbreg.zyu[/B][*] c:\windows\system32\r_server.exe - [B]not-a-virus:RemoteAdmin.Win32.RAdmin.22[/B][/LIST][/LIST]