Зависают игры и не работают некоторые программы.

Здравствуйте.
Время от времени доктор веб показывает предпреждения.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\5ZLFQ9H5\lqsrj[1].gif - инфицирован Win32.HLLW.Shadow.based
C:\WINDOWS\system32\x - инфицирован Win32.HLLW.Shadow.based
после лечения этих объектов это сообщение появляется вновь , но не сразу.
Имя файла qsrj[1].gif генерируется по-видимому случайным образом.
Помимо этого не работет просмотр скрытыхт файлов.Почти все игры зависают, не работают стандартные звуки windows (приветствие и т.д.).

При каждом старте системы появляется сообщение
"Для защиты компьютера эта программа была закрыта системой
Имя Generic Hosts Process for Win32 Services" Далее окошко с предложением отправить отчет в майкрософт.

При открытии любого сохраненного на диске файла HTML Opera Выдает ошибку что этот файл не был найден, но страница все равно открывается.
Помоги те пожалуйста.

Win32.HLLW.Shadow.based это сетевой червь:
[QUOTE]Краткое описание семейства Net-Worm.Win32.Kido. (По ESETу Win32/Conficker)

Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости [URL="http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx"]MS08-067[/URL], [URL="http://www.microsoft.com/technet/security/Bulletin/MS08-068.mspx"]MS08-068[/URL], [URL="http://www.microsoft.com/technet/security/Bulletin/MS09-001.mspx"]MS09-001[/URL] (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.[/QUOTE]

[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\DOWNLO~1\DOWNLO~1.OCX','');
QuarantineFile('c:\program files\common files\arcsoft\connection service\bin\acservice.exe','');
SetAVZPMStatus(true);
BC_DeleteSvc('PnkBstrA');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

После всего этого сделайте лог virusinfo_syscheck.zip еще раз

Сделал как вы сказали.

В логах ничего подозрительного. Жалобы есть?

Скрыте файлы и папки по-прежнему не отображаются.
Стало появляться сообщение о том , что память не может быть использованная и приложение будет закрыто.
При старте системы появляется окошко для поиска драйверов для неизвестного устройства.

[QUOTE=Staster;449249]Скрыте файлы и папки по-прежнему не отображаются....При старте системы появляется окошко для поиска драйверов для неизвестного устройства.[/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
SetAVZPMStatus(false);
RebootWindows(true);
end.
[/CODE]
После перезагрузки проинформируйте о состоянии ПК.

[QUOTE]Стало появляться сообщение о том , что память не может быть использованная и приложение будет закрыто.[/QUOTE]Такие ошибки бывают к сожалению сплошь и рядом :) С какими приложениями в основном?

Я выполнил скрипт 2 раза, но ничего не изменилось.
Сообщения о невозможности использования памяти появляются в основном при запуске игр.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Скрытые файлы и папки стали отображаться. Но окошко поиска новых драйверов все еще появляется.

[QUOTE=Staster;450801]Скрытые файлы и папки стали отображаться. .[/QUOTE]
Игры запускаются?
Удалите неизвестное устройство из диспетчера оборудования.

В логах ничего подозрительного.

- Прочитайте [URL="http://virusinfo.info/showthread.php?t=30339"]Как не стать завсегдатаем раздела Помогите?[/URL]
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)[/QUOTE]
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить [B][COLOR="Red"]все защитные приложения[/COLOR][/B] (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[QUOTE]MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
- Установите IE 8

Игры запускаются.Спасибо большое за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]