Проблемы с рабочем столом [Trojan-Spy.Win32.Zbot.knn ]

[SIZE=2]При загрузке компьютера, слышен сильный звук раскручивающегося винчестера. Когда система загружается появляется только картинка рабочего стола. Самих иконок нет. При вызове Диспетчера задач кнопками добавляю новую задачу explorer.exe и все появляется. По видимому это вирус, помогите мне вылечить систему.[/SIZE]

У меня стоит антивирус симантик, выдал вот такую вещь
A0051471.exe
C:\System Volume Information\_restore{37EAE027-97AE-456F-8FA8-E87BB6C33A4B}\RP342\

Не могу остальные файлы на форум выложить((((((((

Залейте логи сюда [url]http://www.virusinfo.ifolder.ru/[/url] и дайте ссылку...

Файлы: [URL]http://virusinfo.ifolder.ru/10077036[/URL]
[URL]http://virusinfo.ifolder.ru/10077084[/URL]
[URL]http://virusinfo.ifolder.ru/10077119[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 56 минут[/I][/B][/color][/size]

Почему не загружается рабочий стол? Помогите!

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\twex.exe,
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\msauc.exe','');
QuarantineFile('C:\Temp\ldiskl.sys','');
DeleteFile('C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL');
DeleteFile('C:\Temp\ldiskl.sys');
DeleteFile('C:\WINDOWS\msauc.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('digeste.dll');
DeleteService('ldiskl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=37592"]http://virusinfo.info/upload_virus.php?tid=37592[/URL]
Повторите логи по правилам.

light59, скрипт выполнен! как сделать файл карантина, нигде в правилах найти не могу.

Приложение 3 правил...

Карантин закачен 090118_232044_virus_49738f1ca353a.zip
"Повторите логи по правилам" значит повторно провести диагностику и выложить три файла.

Правильно мыслите.

Готово, высылаю файлы повторно

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{757FF18E-494C-46AC-AF9D-6A6012C315A3}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\xaelib.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\xaelib.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Гриша, файлов в карантине нет, поэтому ничего не сформировалось.
Странно, при запуске в безопасном режиме explorer тоже не запускается.
Вот логи

:00000465:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{fe5662d2-8ebf-4a77-b9e5-ac525ea75188}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\qlulib.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\qlulib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\twex.exe - [B]Trojan-Spy.Win32.Zbot.knn[/B][/LIST][/LIST]