symantec пропустил троянцев и может его чего-то. Можно ли нормализовать и восстановить систему

Антивирус - symantec Antivirus. Поставили не более месяца назад. Каюсь, не обновляла за это время.symantec при работе в инете стал выдавать таблички, что-то про риск (я не поняла, как и куда он отправлял файлы, почему не в карантин), затем я увидела записанные файлы (в порядке появления):в папке Backup Items:troian.Srizbitrojan.PandexВ History в Risk History:Adware.GAINInfostealerDownLoadertrojan.Pandextroian.SrizbiTrojan.HorseЗатем в карантине - Trojan.HorseВсе это в течении нескольких дней.К этому моменту произошло (в порядке происшествий):- Исчезла раскладка языка на панели задач и не открывается клавиатура в панели управления.- Стал сильно тормозить интернет (несколько дней). Только потом дошло, что это не случайно(- Смотрела диспетчер задач, в нем увидела очень много (штук 15) spoolsv.exe и несколько svhost.exe- При попытке открыть любую (или почти любую??) программу выходит табличка "выбор программы", только если показать, где она запускается, тогда программа открывается.- При попытке открыть у "моего компьютера" через правую кнопку "свойства" - выдает табличку "с:/windows/system32/rundll32.exe Приложение не найдено. Ок." Аналогичные таблички в "системе", "свойствах обозревателя", и наверное еще многих в панели управления (но не у всех).Троянец удалил файлы журнала и избранное.сейчас пробую высылать файлы логов и буду OЧЕНЬ ждать помощи.......

[quote]пробую высылать файлы логов [/quote]
Их надо не высылать, а прикреплять к сообщению.

загрузила. вчера это я опечаталась насчет "высылать"
загрузила с другого компьютера. С моего - почему-то неактивна вся шкала форматирования этого сообщения (внизу после заголовка) и соответственно кнопка "прикрепить"....
Буду ждать ответы...

Пофиксите в HijackThis:
[code]
O2 - BHO: (no name) - {e3a729da-eabc-df50-1842-dfd682644311} - C:\WINDOWS\system32\mswapi.dll (file missing)
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\spools.exe
O9 - Extra button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\MAgent.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssrv32.exe','');
QuarantineFile('C:\Documents and Settings\Наташа\Local Settings\Temp\648F.tmp','');
QuarantineFile('C:\WINDOWS\system32\mswapi.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\spools.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\spools.exe');
DeleteFile('C:\WINDOWS\system32\mswapi.dll');
DeleteFile('C:\Documents and Settings\Наташа\Local Settings\Temp\648F.tmp');
DeleteFile('C:\WINDOWS\system32\mssrv32.exe');
BC_ImportALL;
BC_DeleteSvc('ids0005c');
BC_DeleteSvc('ids00026');
BC_DeleteSvc('Schedule');
BC_DeleteSvc('msupdate');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21867[/url]).
Сделайте новые логи, начиная с п.10 правил.

спасибо
сделала вроде все как надо, единственное - не знаю, что такое "трей" (в правилах "как выполнить скрипт" предлагается "выгрузить все из трея", это я не поняла...)
Из хороших новостей- программы стали нормально открываться (не требует выбор программы). Кажется, есть еще и другие (я не смогу объяснить это внятно) но они точно есть) Да, восстановился журнал и избранное.
Карантин выслала.
Новые логи прикрепляю.

Выполните такой скрипт:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Наташа\cftmon.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\cftmon.exe','');
DeleteFile('C:\Documents and Settings\LocalService\cftmon.exe');
DeleteFile('C:\Documents and Settings\Наташа\cftmon.exe');
BC_ImportALL;
BC_DeleteSvc('ids0005c');
BC_DeleteSvc('ids00026');
ExecuteSysClean;
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'autoload');
BC_Activate;
RebootWindows(true);
end.[/code]
Если карантин будет не пуст - пришлите по правилам.
Повторите лог syscheck (п.10 правил).

карантин пуст.
новый лог прикрепляю

Лог выглядит чистым. Проблемы есть?
[QUOTE=Elen;219292]единственное - не знаю, что такое "трей" [/QUOTE]
Ну если это действительно единственное, чего Вы не знаете ;), тогда см. картинку в атаче

[I]> если это действительно единственное, чего Вы не знаете -[/I]
это единственное, чего я не знала в той ссылке)
И мне не верится. Я действительно избавлена от вирусов???%)
Проблемы, наверное, еще есть...
-При включении системы из панели задач выходит сообщение, что компьютер может быть под угрозой, приложение Symantec
AntiVirus отключено. А как включить, не пойму. В автозагрузке включено...
-В Симантике в карантире остался Trojan Horse... И все остальное в Backup Items. Что с ними делать...
-Клавиатура - не восстановилась раскладка в панели задач. Она исчезла при появлении этой проблемы с вирусами.
-В настройке системы в Автозагрузке нельзя ли удалить те элементы, которые отключены и не нужны?

!ответьте кто-нибудь...!!! мне уже можно спокойно работать?
Я, конечно, обновлю симантик, а, скорее всего, вообще установлю другой антивирус.
Как сейчас понять, что Антивирус включен? на панели задач его значка нет (да и не было). При включении системы из панели задач выходит сообщение, что компьютер может быть под угрозой, приложение Symantec AntiVirus отключено. А в настройках "центр обеспечения безопасности" защита от вирусов включена.
и наверное, это уже не по этой теме, но может кто подскажет, как восстановить языковую панель на панели задач?

- находите симантек в трее и зпускаете ( правой кнопкой)
- в карантине зловред не опасен , можно удалить
- [URL="http://www.web-palette.ru/sub/useful/n2/n5/nn"]как восстановить языковую панель[/URL]

спасибо
но вот в трее симантика и не видно почему-то(
а языковая панель появилась после того, как в AVZ выполнила файл-мастер поиска и устранения проблем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\mssrv32.exe - [B]Trojan.Win32.Buzus.dyq[/B] (DrWEB: Trojan.DownLoader.35134)[/LIST][/LIST]