Пропал звук, диспетчер устройств пуст, проводник тормозит.

Здравствуйте, уважаемые хэлперы.
Периодически делаю полные сканы Cureit-ом, после очередной проверки нашлось много вирусов, которые тут же и вылечились или удалились, после перезагрузки появились проблемы. Во-первых пропал звук, полез в диспетчер устройств - он пуст, очень удивился этому факту. Полез в проводник (в моем компьютере то-же), он перед тем как показать локальные диски тормозит 30 секунд, потом работает как обычно. Что примечательно, в безопасном режиме, открывает все сразу. Последующие сканы Cureit-ом ничего не находят.
С уважением.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\Марина\Local Settings\Temporary Internet Files\Content.IE5\5SYHGLVO\a8f5a020e4b833865a1034489887c8b9[1].zip','');
DelBHO('{B5AF0562-94F3-42BD-F434-2604812C797D}');
DelBHO('{B5AC49A2-94F2-42BD-F434-2604812C897D}');
QuarantineFile('D:\WINDOWS\system32\Jfs9jg.dll','');
QuarantineFile('D:\WINDOWS\TEMP\winlogan.exe','');
QuarantineFile('D:\Documents and Settings\All Users.WINDOWS\Документы\Settings\partnership.dll','');
QuarantineFile('D:\DOCUME~1\2B82~1.000\LOCALS~1\Temp\csrssc.exe','');
BC_DeleteSvc('Google Online Search Service');
QuarantineFile('D:\WINDOWS\system32\winlagons.exe','');
QuarantineFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('D:\WINDOWS\system32\antiwpa.dll','');
QuarantineFile('d:\windows\system32\amupdsvc.exe','');
DeleteFile('D:\WINDOWS\system32\winlagons.exe');
DeleteFile('D:\DOCUME~1\2B82~1.000\LOCALS~1\Temp\csrssc.exe');
DeleteFile('D:\Documents and Settings\All Users.WINDOWS\Документы\Settings\partnership.dll');
DeleteFile('D:\WINDOWS\system32\Fsd9mk4g.dll');
DeleteFile('D:\WINDOWS\system32\Jfs9jg.dll');
DeleteFile('D:\Documents and Settings\Марина\Local Settings\Temporary Internet Files\Content.IE5\5SYHGLVO\a8f5a020e4b833865a1034489887c8b9[1].zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Скрипт выполнил, к сожалению ни одна из проблем не исчезла. Кстати, вдобавок к пустому диспетчеру устройств не открывается "установка и удаление оборудования" в панели управления. Весь карантин не влезает во вложения, лишние 160 Кб. Выделил 4 файла из 5 и отослал вам, если можно увеличить лимит вложений, отошлю все.

Ссылки на полный карантин [color=maroon]Moderated: карантин публиковать запрещено[/color]

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Блин, сори, только увидел красную надпись "прислать запрощенный карантин"

Логи после скрипта.

пришлите карантин как положено по ссылке над темой ... из темы убрать ...

Прислал как положено.

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 47 минут[/I][/B][/color][/size]

Здравствуйте, скажите карантин прислался?

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 27 минут[/I][/B][/color][/size]

Уважаемые хелперы, ситуация настолько безнадежна, что вы не хотите отвечать? Или я сделал что-то не так?

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('D:\WINDOWS\system32\antiwpa.dll');
DeleteFile('antiwpa.dll');
DelWinlogonNotifyByFileName('antiwpa.dll');
DeleteFile('D:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи начиная с пункта 10 правил ...

Сделал скрипт, вот логи.

После выполнения скрипта, исчезла активация Windows, переставил в безопасном режиме. И ни одна из проблем не исчезла.
В карантине AVZ был один файл - 080601_145045_virus1_4842fd95c634c.zip

ваша "активация" детектится 17 антивирусами ... как троян ..

Понял, а кроме этого трояна еще что-нибудь есть? При удалении активации проблемы не исчезают.

выполните скрипт ...
[code]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
пуск - выполнить ...
regsvr32 urlmon.dll
regsvr32 shdocvw.dll
regsvr32 msjava.dll
regsvr32 browseui.dll
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 vbscript.dll
regsvr32 nusrmgr.cpl
regsvr32 /i mshtml.dll

Здравствуйте уважаемый хелпер, в ожидании ответа, переустановил Windows в режиме обновления, проблемы исчезли, после этого выполнил скрипт и выполнил команды, после этого Opera стала работать быстрей :) , сразу после обновления сделал полную проверку AVZ, а после скрипта - выполнил сбор информации и скан HijackThis, логи прилагаю, карантин AVZ был пуст. Проверьте их пожалуйста. Благодарю вас за уже оказанную помощь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\марина\\local settings\\temporary internet files\\content.ie5\\5syhglvo\\a8f5a020e4b833865a1034489887c8b9[1].zip - [B]Trojan-Downloader.Win32.Agent.haq[/B] (DrWEB: archive: Trojan.MulDrop.9785)[/LIST][/LIST]