Фокус в окнах win 7 пропадает !

Здравствуйте ! Помогите фокус во всех окнах пропадает , игры сворачиваются на рабочий стол , плюс соединение с интернетом постоянно пропадает при подключении требует ввести код безопасности !
Windows 7 64 sp1

Уважаемый(ая) [B]Евгений Мешков[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Alivecorpse\appdata\roaming\digitalsites\updateproc\updatetask.exe','');
QuarantineFile('C:\Users\Alivecorpse\AppData\Roaming\Steam\Reversed\steam.exe','');
QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','');
QuarantineFile('C:\Users\ALIVEC~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
DelBHO('{1FE48F08-A2AC-44AC-A21C-0556D91C50DA}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
DelBHO('{7CE987D5-11B3-44FC-9C3D-03069360D462}');
QuarantineFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','');
SetServiceStart('WindowsMangerProtect', 4);
DeleteService('WindowsMangerProtect');
SetServiceStart('Update Service for VK Downloader', 4);
DeleteService('Update Service for VK Downloader');
SetServiceStart('Update Service for advPlugin', 4);
DeleteService('Update Service for advPlugin');
SetServiceStart('IHProtect Service', 4);
DeleteService('IHProtect Service');
QuarantineFile('C:\Program Files (x86)\XTab\IeWatchDog.dll','');
QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
QuarantineFile('C:\Program Files (x86)\VK Downloader\Interfaces32.dll','');
QuarantineFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','');
QuarantineFile('C:\Program Files (x86)\XTab\BrowserAction.dll','');
QuarantineFile('c:\windows\runsw.exe','');
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','');
TerminateProcessByName('c:\program files (x86)\xtab\protectservice.exe');
QuarantineFile('c:\program files (x86)\xtab\protectservice.exe','');
TerminateProcessByName('c:\program files (x86)\xtab\hpnotify.exe');
QuarantineFile('c:\program files (x86)\xtab\hpnotify.exe','');
TerminateProcessByName('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe');
QuarantineFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','');
TerminateProcessByName('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe');
QuarantineFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','');
TerminateProcessByName('c:\program files (x86)\xtab\cmdshell.exe');
QuarantineFile('c:\program files (x86)\xtab\cmdshell.exe','');
TerminateProcessByName('c:\program files (x86)\vk downloader\backgroundsingleton.exe');
QuarantineFile('c:\program files (x86)\vk downloader\backgroundsingleton.exe','');
TerminateProcessByName('c:\program files (x86)\advplugin\backgroundsingleton.exe');
QuarantineFile('c:\program files (x86)\advplugin\backgroundsingleton.exe','');
DeleteFile('c:\program files (x86)\advplugin\backgroundsingleton.exe','32');
DeleteFile('c:\program files (x86)\vk downloader\backgroundsingleton.exe','32');
DeleteFile('c:\program files (x86)\xtab\cmdshell.exe','32');
DeleteFile('c:\program files (x86)\advplugin\basement\extensionupdaterservice.exe','32');
DeleteFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','32');
DeleteFile('c:\program files (x86)\xtab\hpnotify.exe','32');
DeleteFile('c:\program files (x86)\xtab\protectservice.exe','32');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe','32');
DeleteFile('C:\Program Files (x86)\XTab\BrowserAction.dll','32');
DeleteFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','32');
DeleteFile('C:\Program Files (x86)\VK Downloader\Interfaces32.dll','32');
DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
DeleteFile('C:\Program Files (x86)\XTab\IeWatchDog.dll','32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32');
DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\hpiztaekgp','command');
DeleteFile('C:\Program Files (x86)\advPlugin\Toolbar32.dll','32');
DeleteFile('C:\Users\ALIVEC~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
DeleteFile('C:\Users\Alivecorpse\AppData\Roaming\Steam\Reversed\steam.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFile('C:\Users\Alivecorpse\appdata\roaming\digitalsites\updateproc\updatetask.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Вот логи! Но у меня проблема с карантином, файлы удалились при повторном сканировании AVZ !

Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]PUP.Riskware.Patcher, C:\Program Files (x86)\Ace Translator\ace.translator.14.0.1.1001-MPT.exe, , [1f328a6d068339fdbd34ae82fa073bc5],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Program Files\Windows Sidebar\Patch_sidebar.exe.exe, , [084947b0f297a492bb26b5c1916f6e92],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Program Files (x86)\Windows Sidebar\Patch_sidebar.exe.exe, , [8fc27483ec9d5bdba33e5b1b4fb116ea],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\ru-RU\Patch_helppane.exe.mui.exe, , [f061985f5237a492cd146d093cc4c63a],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\ru-RU\Patch_regedit.exe.mui.exe, , [d0817e792366ac8ab52cc1b5ee1232ce],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_credui.dll.exe, , [2b26758298f196a0994891e5ef118b75],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_dmdskres.dll.exe, , [c58c1ed9612887af36ab73035da3936d],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_dsuiext.dll.exe, , [b59c0ee9b8d1ce68b62b235332ce916f],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_els.dll.exe, , [c78a43b41574e84eebf63f37d32d9070],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_filemgmt.dll.exe, , [a0b130c78207da5cac3544322ad6c13f],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_hhctrl.ocx.exe, , [1041d720c5c482b45091f77fc13ff808],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_ieaksie.dll.exe, , [99b803f42069072f27bab5c10df3c739],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mapi32.dll.exe, , [9fb21ddaf495092dbe23d3a315eb4ab6],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mmc.exe.exe, , [1c3515e20c7d1620a53c2c4a0bf5758b],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_comctl32.dll.exe, , [a3aed2255831be78cd14ee88f40c9769],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_mstsc.exe.exe, , [bd9454a31871aa8c07da87ef5fa1e31d],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_powercpl.dll.exe, , [f55c08efdcadd85e1ac7e591cb358080],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_scrptadm.dll.exe, , [fa57e1163f4a3402ba276f0728d825db],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_taskmgr.exe.exe, , [48094bac8900092db62be294a25e3bc5],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\Patch_wscript.exe.exe, , [7ad7c7305d2ce65020c199dd9d6330d0],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\System32\ru-RU\Patch_iexpress.exe.mui.exe, , [c190af4813763501a43d85f1f50be61a],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_dmdskres.dll.exe, , [fe53936446431620be23fe78cd33eb15],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_dsuiext.dll.exe, , [87ca1add078281b52cb57ef8926e827e],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_els.dll.exe, , [dd745c9b018892a415ccd99d1ee2ab55],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_filemgmt.dll.exe, , [fc55ef085c2df145c21f36409769dd23],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_hhctrl.ocx.exe, , [ba9709eeaadff44212cf33431ce48e72],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_ieaksie.dll.exe, , [3021946357322b0bdf025224d52b21df],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mapi32.dll.exe, , [ca87b542ea9f77bfb42d55218080d62a],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mmc.exe.exe, , [cd84d027642502342ab76a0ca9579c64],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_mstsc.exe.exe, , [76dbcc2b335683b333ae7204619f10f0],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_comctl32.dll.exe, , [58f9d720dfaa290d439ec4b29b65b44c],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_powercpl.dll.exe, , [5ef36d8aafdacb6b50917ef86b95837d],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_scrptadm.dll.exe, , [e76af10698f1a78f865bd2a412ee966a],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_taskmgr.exe.exe, , [2f222dca0f7a9f97647d265040c044bc],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_wscript.exe.exe, , [ca8707f08009c571d9080d6925db41bf],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\Patch_credui.dll.exe, , [4011de195c2de155e100195d4db37e82],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\SysWOW64\ru-RU\Patch_iexpress.exe.mui.exe, , [b1a01cdbbfca8ea807da5e180ef28977],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\winsxs\amd64_microsoft-windows-shell-comctl32-v5_31bf3856ad364e35_6.1.7600.16385_none_959110a7f1a88a21\Patch_comctl32.dll.exe, , [a9a8be3958311b1b2ab7e2946997cb35],
Trojan.FakeAlert, D:\Program Files\W7Elegant Black Pearl\Resources\shared\Windows\winsxs\x86_microsoft-windows-shell-comctl32-v5_31bf3856ad364e35_6.1.7600.16385_none_39727524394b18eb\Patch_comctl32.dll.exe, , [b0a161960584c0762eb33541f40c17e9],
Rogue.FakeAV.ED, D:\Program Files\Counter-Strike 1.6\??????????\??N?????N??°????N? ???»N? ??N???N?????N?N??° ???µ??????\SKplayer\SKplayer.rar, , [3d14787f23661b1b8868e46635cc758b],
PUP.Optional.OpenCandy, D:\Download\MediaInfo_GUI_0.7.68_Windows.exe, , [0e434cab8dfc5fd718cfe4eaa65f9f61],
PUP.Riskware.Patcher, E:\Fims\Ace Translator 14.0.1.1001\ace.translator.14.0.1.1001-MPT.exe, , [123f3dba2d5c1a1c777a121e5ea338c8],
Backdoor.RBot, E:\Fims\AIDA64\Programs\Other\Portable\Portable AIDA64 Business Edition 1.60.1300 Final by speedzodiac.rar, , [db7657a097f26ec8786ee4cd6c99eb15],
PUP.Optional.LoadMoney, E:\Downloads\software\roxio-easy-media-creator-suite-v10-0-044-_torrentino.exe, , [ec65b5428009bb7bd6f8a0a58e773bc5],
Dont.Steal.Our.Software, E:\Soft\Malwarebytes Anti-Malware Premium v2.0.2.1012 Final Ml_Rus\KEYGEN-FFF\w00t.exe, , [6ce521d63d4ca78fc10454e007fe8b75],
PUP.Riskware.Patcher, E:\Soft\HitmanPro v3.7.9 Build 225 Final Ml_Rus\Patch from xeocoder\hitmanpro.3.7.x-patch\hitmanpro.3.7.x-patch.exe, , [a6ab926591f856e0935ecc6429d8c739], [/CODE]

Сделайте новый лог RSIT

Вот лог!

Удалите вручную
[QUOTE]C:\ProgramData\2d59c1f1-1b49-4b07-808d-b3efb9779fdf
C:\Users\Alivecorpse\AppData\Roaming\Pirates946
C:\Users\Alivecorpse\AppData\Roaming\DigitalSites
C:\Users\Alivecorpse\AppData\Roaming\1H1Q1V1N1N1O1R
C:\Users\Alivecorpse\AppData\Roaming\omiga-plus
C:\Users\Alivecorpse\AppData\Roaming\VK Downloader
C:\Program Files (x86)\VK Downloader
C:\Users\Alivecorpse\AppData\Roaming\advPlugin
C:\Program Files (x86)\advPlugin
C:\ProgramData\Kbupdater Utility
C:\Program Files (x86)\Kinoroom Browser[/QUOTE]

Грохнул!

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Спасибо, вроде пока нормально ! Карантин нашел , но прога требует 5 тысяч за восстановление ! :(

Удалите МВАМ