диспетчер заблокирован, на рабочем левые экзешники((

И снова здравствуйте!))
сегодня при подключении к инету напал целый зоопарк)))
на рабочий стол в систем32 и в темп посыпались левые екзешники
диспетчер задач заблокировался
что-то удалилось что-то не может((((
посмотрите пожалуйста логи

Отключите антивирус,восстановление системы и интернет!

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить[/URL]

[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [advap32] "C:\WINDOWS\TEMP\loader.exe" /r
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\wind32.exe
O22 - SharedTaskScheduler: Hkjr94jdfdgj - {B5AC49A2-94F2-42BD-F434-2604812C897D} - C:\WINDOWS\system32\hdxjd4g.dll[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\temp\win32.exe');
TerminateProcessByName('c:\documents and settings\kondor\ie_updates3r.exe');
TerminateProcessByName('c:\docume~1\kondor\locals~1\temp\win32.exe');
TerminateProcessByName('c:\documents and settings\kondor\Рабочий стол\ieupdr2.exe');
QuarantineFile('WLCtrl32.dll','');
QuarantineFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll ',' ');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('C:\WINDOWS\TEMP\loader.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Qpy13.sys','');
QuarantineFile('C:\WINDOWS\system32\hdxjd4g.dll','');
QuarantineFile('c:\docume~1\kondor\locals~1\temp\win32.exe','');
QuarantineFile('c:\windows\temp\win32.exe','');
QuarantineFile('c:\documents and settings\kondor\Рабочий стол\ieupdr2.exe','');
QuarantineFile('c:\documents and settings\kondor\ie_updates3r.exe','');
DeleteService('Qpy13');
DeleteFile('C:\WINDOWS\SYSTEM32\WLCtrl32.dll ');
DeleteFile('c:\documents and settings\kondor\ie_updates3r.exe');
DeleteFile('c:\documents and settings\kondor\Рабочий стол\ieupdr2.exe');
DeleteFile('c:\windows\temp\win32.exe');
DeleteFile('c:\docume~1\kondor\locals~1\temp\win32.exe');
DeleteFile('C:\WINDOWS\system32\hdxjd4g.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Qpy13.sys');
DeleteFile('C:\WINDOWS\TEMP\loader.exe');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('WLCtrl32.dll');
DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Qpy13 ');
BC_Activate;
ExecuteRepair(6 );
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:[url]http://virusinfo.info/upload_virus.php?tid=22081[/url]

Очистите временные папки,кеш браузера,обновите базы AVZ и повторите логи.

кеш почистен, темп тоже, база обновлена
при открытии папок или експлорера выскакивает табличка с информацией
"Your system is infected with dangerous virus!
Note: Strongly recommend to instal antispyware program to clean your system and total crash of your computer!"

карантин выслан
логи прилагаю

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('error','');
DelBHO('{C613CE22-151C-4331-94FF-F113A153F66D}');
DelBHO('{F856BB9E-855B-498D-883E-3509C550A031}');

QuarantineFile('C:\WINDOWS\konsal.dll','');
DeleteFile('C:\WINDOWS\konsal.dll');
DeleteFile('C:\WINDOWS\System32\Drivers\Hmk28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Laq65.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Lhu76.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Tbo30.sys');
DeleteFile('error');
BC_ImportAll;
BC_DeleteSvc('Tbo30');
BC_DeleteSvc('Lhu76');
BC_DeleteSvc('Laq65');
BC_DeleteSvc('Hmk28');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=22081[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\ [/CODE]

Повторите логи.

Спасибо!
вроде внешне проблемы пропали)):)

В логах нет ничего подозрительного.

Спасибо!!!