Заблокирован диспетчер задач + неотображаются скрытые файлы

Здравствуйте.
Во время работы в Интернете компьютер вдруг стал тормозить и замигал индикатор винчестера, т.е. что-то загрузилось из инета на комп.
Перезагрузился, подключился к Интернету - опять тормозит.
Закрылся доступ к Диспетчеру задач.

В Безопасном режиме удалил с помощью CureIt! несколько вирусов, но Диспетчер задач так и не заработал (хотя комп перестал тормозить). Также остались некоторые файлы, которые появились в момент начала тормозов компа (herjek.exe, ntndis.exe, dllgh8jkd1q1.exe и еще несколько - CureIt! не опознал их как вредоносные). Время создания этих файлов совпадает со временем "тормозов".

Еще одна проблема - не отображаются скрытые файлы и папки.
После того как ставлю галочку "Отображать скрытые..." и нажимаю "Применить", "Ок", а потом снова открываю Свойства папки галочка стоит напротив "Не отображать скрытые...". Т.е. как только я закрываю окно Свойства папки что-то меняет настройки.

1. [URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы.[/URL]
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]
[CODE]begin
ClearHostsFile;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFFFFFF-08DF-483c-BD3A-99CBCF44E4DC}');
TerminateProcessByName('c:\windows\system32\maxpaynow1.exe');
QuarantineFile('c:\windows\system32\maxpaynow1.exe','');
QuarantineFile('C:\WINDOWS\system32\hnew32.dll','');
QuarantineFile('C:\Documents and Settings\Андрей\ie_updates3r.exe','');
QuarantineFile('C:\Documents and Settings\Андрей\Local Settings\Application Data\spool.exe','');
QuarantineFile('C:\WINDOWS\herjek.exe','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\vedxg6ame4.exe','');
QuarantineFile('C:\Documents and Settings\Андрей\Local Settings\Temporary Internet Files\Content.IE5\EFAH072R\access[1].htm','');
DeleteFile('c:\windows\system32\maxpaynow1.exe');
DeleteFile('C:\WINDOWS\system32\hnew32.dll');
DeleteFile('C:\Documents and Settings\Андрей\ie_updates3r.exe');
DeleteFile('C:\Documents and Settings\Андрей\Local Settings\Application Data\spool.exe');
DeleteFile('C:\WINDOWS\herjek.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\drivers\ctfmon.exe');
DeleteFile('C:\WINDOWS\system32\vedxg6ame4.exe');
DeleteFile('C:\Documents and Settings\Андрей\Local Settings\Temporary Internet Files\Content.IE5\EFAH072R\access[1].htm');
BC_ImportALL;
ExecuteRepair (6);
ExecuteRepair (8);
ExecuteRepair (11);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=23414[/url]

3. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis следующие строчки:
[QUOTE]O2 - BHO: Std plugin - {FFFFFFFF-08DF-483c-BD3A-99CBCF44E4DC} - hnew32.dll (file missing)
O4 - HKLM\..\Run: [SystemDrive] C:\WINDOWS\system32\maxpaynow1.exe
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [autoload] C:\Documents and Settings\Андрей\Local Settings\Application Data\spool.exe
O4 - HKCU\..\Run: [herjek] C:\WINDOWS\herjek.exe
O4 - HKCU\..\Run: [Service Pack 1] C:\WINDOWS\system32\vedxg6ame4.exe
O23 - Service: Google Online Services - Unknown owner - C:\Documents and Settings\Андрей\ie_updates3r.exe (file missing)[/QUOTE]

4. Повторите логи.

1. Восстановление системы было отключено при первой проверке.
2. Скрипт выполнил. Карантин послал.
3. Не нашел в Hijackthis ни одной из указанных Вами строк.
4. Правильно я понял, что по этому пункту мне надо было снова выполнить пункты 8,10,12 правил? Если это так, то вот логи:

Диспетчер задач "разблокировался". :)
Скрытые файлы и папки - стали отображаться. :)
А можно попросить комментарий по поводу отображения-неотображения скрытых файлов? Это тоже какой-то вирус?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
QuarantineFile('C:\Documents and Settings\Андрей\Local Settings\Temporary Internet Files\Content.IE5\0DE3Y5OP\access[2].htm','');
QuarantineFile('C:\Documents and Settings\Андрей\Local Settings\Temporary Internet Files\Content.IE5\0DE3Y5OP\access[1].htm','');
DeleteService('tcpsr');
DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
DeleteFile('C:\Documents and Settings\Андрей\Local Settings\Temporary Internet Files\Content.IE5\0DE3Y5OP\access[1].htm');
DeleteFile('C:\Documents and Settings\Андрей\Local Settings\Temporary Internet Files\Content.IE5\0DE3Y5OP\access[2].htm');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('tcpsr ');
BC_Activate;
ExecuteRepair(1 );
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам,очистите временные папки,кеш браузера и повторите логи.

Скрипт выполнил. Карантин отослал.
Очитстил временные папки и кеш.
Логи:

[QUOTE=Kutya;232062]Скрытые файлы и папки - стали отображаться. :)
А можно попросить комментарий по поводу отображения-неотображения скрытых файлов? Это тоже какой-то вирус?[/QUOTE]

Это был так называемый "autorun" с флешки или чего-нибудь подобного.
Чаще всего ворует пароли от онлайн-игр.

[quote=PavelA;232161]Это был так называемый "autorun" с флешки или чего-нибудь подобного.
Чаще всего ворует пароли от онлайн-игр.[/quote]

Странно.. От авторанов думал, что избавился после кучи разных антивирусов и советов..)
Спасибо. )

ЗЫ Хорошо, что не играю в он-лайн игры.:D

[QUOTE=Kutya;232164]Странно.. От авторанов думал, что избавился после кучи разных антивирусов и советов..)[/QUOTE]
Можно навсегда избавиться от авторанов, например, отказавшись от использования ОС M$ и поставив Linux. Если имеется такое желание, то добро пожаловать в раздел "Linux для начинающих"!

[quote=Синауридзе Александр;232188]Можно навсегда избавиться от авторанов, например, отказавшись от использования ОС M$ и поставив Linux. Если имеется такое желание, то добро пожаловать в раздел "Linux для начинающих"![/quote]

Мечтаю научиться программировать хотя бы на низком уровне, веб-программирование освоить.. Но все времени не хватает - учусь.
Спасибо за приглашение. )
Надеюсь летом хоть что-то начать изучать.

ЗЫ Так а что насчет моих последних логов и карантина?... )

Все чисто...

Спасибо огромное за помощь! :)

Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать[URL="http://security-advisory.virusinfo.info/"] электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]65[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\андрей\\local settings\\temporary internet files\\content.ie5\\efah072r\\access[1].htm - [B]not-a-virus:Porn-Dialer.Win32.GBDialer.j[/B] (DrWEB: Dialer.Maxd)[*] c:\\documents and settings\\андрей\\local settings\\temporary internet files\\content.ie5\\0de3y5op\\access[1].htm - [B]not-a-virus:Porn-Dialer.Win32.GBDialer.j[/B] (DrWEB: Dialer.Maxd)[*] c:\\documents and settings\\андрей\\local settings\\temporary internet files\\content.ie5\\0de3y5op\\access[2].htm - [B]not-a-virus:Porn-Dialer.Win32.GBDialer.j[/B] (DrWEB: Dialer.Maxd)[*] c:\\windows\\system32\\hnew32.dll - [B]Trojan-Downloader.Win32.BHO.hx[/B] (DrWEB: Trojan.PWS.Banker.21046)[*] c:\\windows\\system32\\maxpaynow1.exe - [B]Trojan-Downloader.Win32.Tibs.aap[/B] (DrWEB: Trojan.Packed.512)[/LIST][/LIST]