Окна или программы самостоятельно становятся активными

Здравствуйте, если запущено несколько программ или браузеры, они могут самостоятельно стать активными и при этом издаются звуковые сигналы, а так же при загрузке выдается ошибка

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\','');
QuarantineFile('c:\windows\system32\winagent.exe','');
QuarantineFile('C:\Program Files\Game Explorer\ge.exe','');
DeleteFile('c:\windows\system32\winagent.exe');
DeleteFile('\\');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Internet Agent');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Логи после выполнения скрипта

Чисто.

[B]AVZ[/B] => [B]Файл[/B] => [B]Мастер поиска и устранения проблем[/B]. Категория - "[B]Системные проблемы[/B]", степень опасности - "[B]Все проблемы[/B]". Нажмите "[B]Пуск[/B]". Всё найденное следует пометить и пофиксить.

Установите Internet Explorer 8

Спасибо за помощь, а зачем устанавливать Internet Explorer??? Или это совет?

[quote]Спасибо за помощь, а зачем устанавливать Internet Explorer?[/quote]
Меньше зверей на ПК будет:).

Еще раз Спасибо!!!

[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]

Осталась проблема с ошибкой во время загрузки, скрин в первом сообщении

Возникла еще одна проблема, по вашему совету установил IE 8, не могу посмотреть параметры страницы и т. д., IE виснит, после повторного запуска выскакивает ошибка...

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('d:\700b28177fdee9a22a','*.*',true);
DeleteDirectory('d:\700b28177fdee9a22a');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\WgaSetup','EventMessageFile');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

[COLOR="Red"]Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.[/COLOR]

После перезагрузки:

- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL].
- Повторите в точности действия, описанные в пп.2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=Hanko_Nikita;524490]виснит, после повторного запуска выскакивает ошибка...[/QUOTE]Переустановите МейлРу-Агент.

Все сделал как написали

В логах ничего подозрительного. Жалобы есть?

Не решилась проблема с IE, пробовал переустановить mailagent, удалил его, переустановил IE, но проблема не решилась, виснит.....ошибка при загрузке, скрин в первом сообщении, также выскакивает...

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

А изначальная проблема с тем что самостоятельно активируются окна и программы решена, спасибо!!! Буду рад если поможете, с IE и ошибкой при загрузке

Выполните такой скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(2);
Executerepair(4);
Executerepair(6);
Executerepair(8);
Executerepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
Отпишитесь

Спасибо, но все осталось без изменений....

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\Internet Explorer\svcnost.exe
O2 - BHO: (no name) - {8BACAC85-AA9C-4853-AD27-D374FFEF6541} - (no file)
O2 - BHO: MyCentria Internet Mate v2.2 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O4 - HKLM\..\Policies\Explorer\Run: [cftm] C:\WINDOWS\system32\cftm.exe
[/quote]
После перезагрузки сделайте новый лог HijackThis и приложите сюда.
Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [B]log[/B].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\winagent.exe - [B]Backdoor.Win32.Buterat.at[/B] ( DrWEB: Trojan.Click.31902, NOD32: Win32/Kryptik.BHG trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]