WARNING! VIRUS DETECTED! Нет звука.

При работе с проводником начали появляться левые окна с текстом WARNING!VIRUS DETECTED! ... и предложением скачать приложение с автоматически открывающегося сайта. Кроме этого пропал звук. Ad-Aware, Dr.Web CureIt! и Касперский 5.0 со свежими базами решили проблему с появлением сообщения, удалив несколько вирусов и троянов с именами типа Dropper, Panda, Downloader, Small и ещё какими-то. Но звук так и не появился. При попытке переустановить дрова пишет "Windows Audio Service должна работать, но ее не удается запустить".

Также, небольшой оффтоп.
При входе на Диск D через Мой компьютер система на пару секунд задумывается и не реагирует на выбор объектов мышью, после чего продолжает нормально работать (винчестер один, SATA, разделен на два локальных, объем диска D - 209Гб) Проблема старая, существует, наверно, даже с момента первой установки XP на этот жесткий диск. В Total Commander и под Вистой проблем нет. При проверке диска сбойных секторов не найдено. Можно сказать, что я к этому уже привык, но всё же буду признателен, если выскажете какие-нибудь мысли и по этому поводу.

Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\windows\sorry.exe,
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [Qcojiqefa] rundll32.exe "C:\WINDOWS\Ikejifinohazoz.dll",e
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\explorer.exe','');
QuarantineFile('C:\WINDOWS\kernel32.exe','');
QuarantineFile('c:\windows\sorry.exe','');
QuarantineFile('C:\WINDOWS\TEMP\VRT37E.tmp','');
QuarantineFile('C:\WINDOWS\Ikejifinohazoz.dll','');
DeleteFile('C:\WINDOWS\Ikejifinohazoz.dll');
DeleteFile('C:\WINDOWS\TEMP\VRT37E.tmp');
DeleteFile('c:\windows\sorry.exe');
DeleteFile('C:\WINDOWS\kernel32.exe');
DeleteFile('C:\WINDOWS\system32\explorer.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('OMSCAN');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=38908[/url]).

В приложенном архиве два reg-файла для восстановления поврежденных системных служб. Распакуйте архив и запустите каждый reg-файл двойным щелчком. На вопрос о добавлении в реестр ответить положительно. После этого перезагрузите компьютер.

Сделайте новые логи.

Спасибо, проблема со звуком решена. Карантин и логи выслал.

В логах чисто...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\kernel32.exe - [B]Backdoor.Win32.Frauder.alz[/B][/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]