Пропали вкладки в свойства раб. стола

Здравствуйте! Помогите пожалуйста, а то своими силами не получается, а Винду переустанавливать очень неохота. У меня пропали вкладки в свойствах раб. стола и очень сильно прет трафик, наверное с моего компа какая-то зараза шлет спам, так как SpiderMail проверяет постоянно какие-то письма. Еще вместо картинки на раб. столе висит предупреждение "Warning! Spyware detected on your computer! 1.Win32/Adware.Virtumonde. 2.Win32/PrivacyRemover.M64"

В автозапуске постоянно появляется файл Cpl32ver.exe - хоть 100 раз удали он все равно туда лезет.

Скачайте [URL="http://virusinfo.info/showthread.php?t=17109"]IceSword [/URL], поищите и скопируйте файлы:
[CODE]C:\WINDOWS\System32\Drivers\ati6puxx.sys
C:\WINDOWS\System32\Drivers\ati8nsxx.sys
[/CODE]
Скопированные с помощью IceSword файлы сохраните в карантине (Приложение 2 правил).
Потом удалите их с помощью [URL="http://virusinfo.info/showthread.php?t=17228"]force delete[/URL]
Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Выполните скрипт @ AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\Program Files\Nero\Nero 7\Nero Vision\VCDLib.dll','');
QuarantineFile('pvupadce.dll','');
QuarantineFile('C:\WINDOWS\system32\blphc5e5j0e17h.scr','');
QuarantineFile('C:\Temp\aspi32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Jpu40.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati8nsxx.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\ati6puxx.sys','');
QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
TerminateProcessByName('c:\windows\system32\cpl32ver.exe');
QuarantineFile('c:\windows\system32\cpl32ver.exe','');
DeleteFile('c:\windows\system32\cpl32ver.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6puxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8nsxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Jpu40.sys');
DeleteFile('C:\Temp\aspi32.exe');
DeleteFile('C:\WINDOWS\system32\blphc5e5j0e17h.scr');
DeleteFile('pvupadce.dll');
BC_deletesvc('ati6puxx');
BC_deletesvc('Jpu40');
BC_deletesvc('ati8nsxx');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
executerepair(1);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.
[/code]
пофиксить с помощью HijackThis:
[code]O20 - Winlogon Notify: pvupadce - pvupadce.dll (file missing)[/code]

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Файлов:
C:\WINDOWS\System32\Drivers\ati6puxx.sys
C:\WINDOWS\System32\Drivers\ati8nsxx.sys
не нашел.

Выполнил скрипт и уже прогрес - левый трафик не валит, появились вкладки в свойствах раб. стола.
огромное спасибо.
И еще какую литературу подчитать и где взять, чтоб вот так как Вы научиться бороться с вирусами. Уж очень нравиться мне это дело.

Прикрепляю новые логи

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('ati3vbxx');
BC_DeleteSvc('ati0lqxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0lqxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3vbxx.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи

Скрипт выполнил. Но по скрипту я смотрю удаляются файлы, которых как я уже писал у меня нет - проверял.

Прикрепляю логи после выполнения скрипта.

Логи чистые. Проблем больше нет?

Винда стала медленно грузиться, особенно долго висит Приветствие. А так все клас, всем кто подключился к решению моей проблемы ОГРОМНОЕ СПАСИБОЧКИ!

bonjur вместе realplayer в топку :) Поставить sp3 с остальными обновлениями windows- должно исправиться. ещё в avz зайти -> масстер поиска и устранения проблемм, и пройтись по всем пунктам, пергрузиться.
Вот советы что делать дальше, чтобы избежать подобного в будущем:[url]http://virusinfo.info/showthread.php?t=30339[/url]
Можно записаться на наши курсы: [url]http://virusinfo.info/showthread.php?t=15090[/url]