Комп подцепил вирус (sal.xls.exe)

После удаления sal.xls.exe антивирусом (Dr.Web) жесткие диски перестали открыватся кликом мыши , после перезапуска востановились.

Но в реестре остались следы;

Переодически вылетают ошибки после закрытия, которых ''рабочий стол'' перестает отвечать на клавиатуру и мышь ;после завершения процесса explorer.exe и запуска control все востанавливается .

Когда находишся в internet, при выпадании ошибки internet отсоединяется, и подсоединится удается после перезагрузки OC

Скрытые файлы из панели "свойства папки" не удается включить.

И еще комп из-за этого тормозит.
[ATTACH]92154[/ATTACH]

[ATTACH]92155[/ATTACH]

[ATTACH]92156[/ATTACH]

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-1202660629-1482476501-725345543-1003\Dc5\ServicePack1_B2302\CmAgent\OfcCMAgent.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\sptd.sys','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe','');
DeleteService('Aap_smascwww');
QuarantineFile('Aap_smascwww.sys','');
DeleteService('VAHC');
QuarantineFile('VAHC.sys','');
DeleteService('PowerManager');
QuarantineFile('PowerManager.sys','');
DeleteService('System Scheduler');
QuarantineFile('System Scheduler.sys','');
DeleteFile('System Scheduler.sys');
DeleteFile('PowerManager.sys');
DeleteFile('VAHC.sys');
DeleteFile('Aap_smascwww.sys');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1202660629-1482476501-725345543-1003\Dc5\ServicePack1_B2302\CmAgent\OfcCMAgent.exe');
ExecuteRepair(16);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

После проверки, Dr.Web нашол програму взлома в sys.32 я переместил ее.
Когда работал AVZ ,при подключеном intere выскочила ошибка generic host process for win32,пока писал опять появилась.

[ATTACH]92351[/ATTACH]

[ATTACH]92352[/ATTACH]

[ATTACH]92353[/ATTACH]

выполните скрипт
[code]
begin
ExecuteRepair(16);
RebootWindows(true);
end.
[/code]
virusinfo_syscheck.zip повторите

Скрипт выполнил.

Вот лог:

[ATTACH]92475[/ATTACH]

HKEY_CURRENT_USER, Software\Microsoft\Windows NT\CurrentVersion\Winlogon экспортируйте запакуйте и приложите ...

[ATTACH]92557[/ATTACH]

сохраните в блокноте как 1.reg запустите
[code]
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
[/code]
перегрузитесь повторите лог

Уточните пожайлуста как сохранить и запустить reg.

В блокнот скопировать и поменять расширение на reg

REG запустил


[ATTACH]92582[/ATTACH]

влоге ничего плохого

Ошибок пока не вылетало.
Спасибо за грамотную помощь:)
Извините за малое знание пользования форумом и пк.
Если,что появится обращюсь :?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]