вроде вирус win32.sector.19

Здравствуйте! Помогите, пожалуйста.

Занесла через флешку вроде вирус win32.sector.19. У меня ни один антивирусник его не находит, но этот вирус был найден на компьютере, с которого занесла. Да и похожие симптомы.
У меня стоит каспер. Он постоянно выдает сообщения, что процесс explorer.exe пытается запустить измененный модуль какого-нибудь экзешника. Я пишу запретить. Проверила liveCD, ни один файл вирусом не заражен.
- regedit и диспетчер задач работают,
- безопасный режим не запускается,
- нет прав администратора (в администрировании не дает создать пользователя с правами администратора), а у записи Administrator ограниченные права, которые тоже изменить нельзя.
- не могу выйти в интернет, пишет, что нет прав, поэтому и[B] [/B]virusinfo_syscheck.zipотправить не могу[B].


Помогите пожалуйста. Заранее спасибо.

[/B]

- В логах ничего подозрительного.
- Очистите систему (п. 9 тут: [url]http://virusinfo.info/showpost.php?p=435039&postcount=2[/url])
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

Забыла включить браузер, сделала проверку еще раз со включенным браузером, отправляю логи.

То есть при каждом открытии экзешника, и иногда при открытии папки проводником, в которой есть экзешник, касперский ругается "попытка загрузки измененного модуля процессом explorer.exe"

качаю сервис пак, и программки, надеюсь, помогут.

[QUOTE='Rene-gad;442095']Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL][/QUOTE]

Базы AVZ нужно было тоже обновлять. (файл -обновление баз).
Это в правилах написано.

Безопасный режим теперь запускается, но интернета нет. После введения логина и пароля при подключении интернета ничего не происходит. Раньше была написана ошибка "у вас нет прав администратора" и окно для введения логина и пароля даже не выводилось.

[COLOR="Red"]Сканирование запущено в 06.07.2009 14:51:07[/COLOR] Установите правильную системную дату


Код:
[CODE]gmer.exe -del service ytdrgwl
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ytdrgw"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ytdrgwl"
gmer.exe -del file "C:\WINDOWS\system32\mnjuvq.dll"
gmer.exe -reboot[/CODE]
скопируйте в новый текстовый файл и сохраните его под именем 123.bat в той же папке, где у Вас сохранён файл gmer.exe, запустите файл 123.bat двойным щелчком.

После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Сделайте повторные логи
[b]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/b]

код выполнила.
интернет не работает. После проверки avz,свойства соединений просмотреть можно, открывается окно для ввода логина и пароля для соединения с интернет, а соединение не идет. После перезагрузки свойства и окно авторизации не появляется, выдает ошибку "нет прав доступа". Восстановление системы отключала.

Код:
[CODE]
gmer.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\ytdrgwl"
gmer.exe -del file "C:\WINDOWS\system32\mnjuvq.dll"
gmer.exe -reboot[/CODE]
скопируйте в новый текстовый файл и сохраните его под именем 222.bat в той же папке, где у Вас сохранён файл gmer.exe, запустите файл 222.bat двойным щелчком.

После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

Попробуйте установить соединение, отключив Касперского.
Скачайте и запустите эту тулзу: [url]http://winsockfix.en.softonic.com/[/url]

после выполнения последнего кода Интернет нормально заработал. Спасибо!!! Большое-пребольшое!!! На всякий случай высылаю все логи.
А все-таки какой это был вирус? ))

- В логах ничего подозрительного.
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8
- Обновите JavaRE
- Обновите Acrobat Reader
- Обновите версию Касперского

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=nika_ks;443408]А все-таки какой это был вирус? ))[/QUOTE]Поскольку карантин не был загружен [COLOR="Red"][B]ни разу[/B][/COLOR], вопрос остаётся без ответа.

В правилах написано, что надо присылать карантин, только если Вы попросите. Мне надо присылать или нет?

Пришлите, но только так, как написано в правилах.

[QUOTE=nika_ks;444163]В правилах написано, что надо присылать карантин, только если Вы попросите. Мне надо присылать или нет?[/QUOTE]
Вы правы в том плане, что мы не просли ничего карантинить :) Если есть файл ..\avz\log\virusinfo_cure.zip , то его и пришлите.

хм, а карантин пустой ((( если смотреть файл-> просмотр карантина

[QUOTE=nika_ks;444435]хм, а карантин пустой [/QUOTE]Ну и бог с ним. Ставьте обновления, а то карантин быстро наполнится...