Непонятный вирус Hidden object

Отключает отображение языковой панели на рабочем столе и восстановление системы. При включении отображения панели и перезагрузке ПК запускается попеременно от 10 до 30 процессов msnwm.exe (наблюдается в диспетчере задачь). Данные процессы нельзя отключить. (загрузка ЦП 100% комп еле тепердвигается. Но можно в Безопасном режиме снова скрыть язык панель, и все восстановится. Касперский int sec 2010 находит файл hidden object msnwm.exe в с:\Temp, c:\windows\system 32. но при удалении пишет что файл не нашел, и физически его там нет.

Помогите пожалуйста: третий день не могу с ним справится. Не один антивирус не вычещает.

Вот результаты тестирования avz^

[ATTACH]187849[/ATTACH]

[ATTACH]187850[/ATTACH]

[ATTACH]187851[/ATTACH]

Пофиксить в HijackThis
[code]
R3 - URLSearchHook: Спутник@Mail.Ru - {09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - (no file)
R3 - URLSearchHook: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
O2 - BHO: (no name) - {E707216F-6AFF-4BD4-962D-EC5CDBA812A1} - (no file)
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - AppInit_DLLs: в
O20 - Winlogon Notify: ddcCtQjg - ddcCtQjg.dll (file missing)
[/code]
ПК перезагрузите.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\System Volume Information\_restore{7352D456-85B4-4187-80EA-E5E6283BCEFF}\RP192\A0050193.sys','');
QuarantineFile('c:\windows\system32\svchost.exe:exe.exe:$DATA','');
QuarantineFile('msnwm.exe','');
DeleteFile('msnwm.exe');
DeleteFile('c:\windows\system32\svchost.exe:exe.exe:$DATA');
DeleteFile('C:\System Volume Information\_restore{7352D456-85B4-4187-80EA-E5E6283BCEFF}\RP192\A0050193.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Карантин отправил.

Языковая панель восстановилась, но восстановление системы заблокировано. К окне "Свойства системы" невозможно установить восстановление системы.

Вот логи после выполнения скрипта:

[ATTACH]187891[/ATTACH]

[ATTACH]187892[/ATTACH]

[ATTACH]187893[/ATTACH]

Сделайте еще такой лог:
[url]http://virusinfo.info/showthread.php?t=40118[/url].

[B]Cделать лог с помощью антируткита Gmer:[/B]

[ATTACH]187945[/ATTACH]

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\wsldso.dll','');
end.[/code]
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
7013zxjy.exe -del service SRTime
7013zxjy.exe -del file "C:\WINDOWS\system32\wsldso.dll"
7013zxjy.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\SRTime"
7013zxjy.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\SRTime"
7013zxjy.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\SRTime"
7013zxjy.exe -reboot
[/CODE]
Сделайте новый лог gmer.

Выполнил скрипт AVZ:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\wsldso.dll','');
end.

Скрипт выполнен без ошибок - в каркнтине пусто.

[SIZE=2]Удаление файла:C:\Documents and Settings\User\Рабочий стол\for virusinfo\avz4\Quarantine\ *.*
[/SIZE][SIZE=2][COLOR=#ff0000]Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\wsldso.dll)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\wsldso.dll)
Карантин с использованием прямого чтения - ошибка
[/COLOR][/SIZE]
Сейсас делаю лог gmer

Сделал лог:

[ATTACH]188020[/ATTACH]

Скажите вирус остался на ПК? И чтото можно сделать с "восстановлением системы" или нужно windows переустановить. (резервной копии нет).

Чисто

Установите SP3 (может потребоваться активация) + все новые заплатки

Спасибо большое.

Спасибо не пишется, а нажимается.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\svchost.exe:exe.exe:$data - [B]Trojan.Win32.Sasfis.wzk[/B] ( DrWEB: Trojan.Spambot.6760, AVAST4: Win32:FakeAlert-FD [Trj] )[/LIST][/LIST]