подозрение на Trojan-PSW.Win32.OnLineGames.isb

Добрый день, уважаемые хелперы.
Обращаюсь к Вам с небольшой проблемой.
Куча крэков в папке Gmer
Некорректно отображаются значки HTML-файлов. Значки отображаются как файлы типа, для к-рого не установлена программа.
Не устанавлиается НОД - во время установки появляется системное сообщение с "!" и цифрой 1.
После этого установка прерывается.
Сегодня перестали запускаться браузер в "Песочнице" и программа Dev c++.
После выполнесния скрипта лечения, карантина, сбора информации после загрузки системы появляется сообщение
"OCTOSH~1.EXE failed: Could not find a module to launch"
После перезагрузки системы не запускался авз.
Чтобы решить проблему с запуском авз, удалил прогу, заново распаковал и обновил ьазы.
Также есть подозрение на
[QUOTE]>>>> Возможно маскировка имени исполняемого файла 2160 octosh~1.exe, реальное имя - OctoshapeClient.exe
>>>> Возможно маскировка имени исполняемого файла 2276 nmbgmo~1.exe, реальное имя - NMBgMonitor.exe[/QUOTE] и
[QUOTE]E:\Sandbox\дф\DefaultBox\drive\E\WINDOWS\svchost.com >>> подозрение на Trojan-PSW.Win32.OnLineGames.isb ( 0A288D21 096397FC 001F9A4A 00228217 41472)
E:\WINDOWS\svchost.com >>> подозрение на Trojan-PSW.Win32.OnLineGames.isb ( 0A288D21 0A8D3A0F 001F9A4A 00228217 41472)[/QUOTE]Логи прилагаются.

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('E:\Documents and Settings\дф\дф.exe','');
DeleteFile('E:\WINDOWS\svchost.com');
ExecuteRepair(1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Прислать карантин по Правилам.
Сделать логи заново.
если играете в онлайн-игры, то надо менять пароли.

Скрипт выполнил.
Карантин отправил
Файл сохранён как 091218_115930_virus_4b2b447234759.zip
Размер файла 50308
MD5 531d221dcf3210445abc5a578f9d6091
Ошибка во время загрузки системы не исчезлаю
Высылаю новые логи.

[QUOTE='Alexey R;538207']Ошибка во время загрузки системы не исчезлаю[/QUOTE]
Если программа Octoshape Clent нужна - переустановите ее, если нет - то деинсталлируйте или просто пофиксите в HijackThis:
[CODE]O4 - HKCU\..\Run: [Octoshape Streaming Services] "E:\Documents and Settings\дф\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun[/CODE]

и вот это пофиксите (в любом случае):
[CODE]O4 - HKCU\..\Run: [дф] E:\Documents and Settings\дф\дф.exe[/CODE]

А вообще вам следует пролечить компьютер по этой методике:
[url]http://virusinfo.info/showthread.php?t=15927[/url]
т.к. в карантине у вас вирус Neshta.

[QUOTE='PavelA;538199']если играете в онлайн-игры, то надо менять пароли.[/QUOTE]
Пофиксил и то и другое.
Теперь система стала грузиться без ошибок.
Отправил новые логи.

Пролечитесь [url]http://virusinfo.info/showthread.php?t=15927[/url] ,cделаете новые логи.

У меня сегодня перестали запускаться все приложения.
Не работает восстановление системы.
Во время запуска приложения появляется окно с выбором программы для открытия этого файла.
Так же не работает Пуск - выполнить.
Что мне делать?

Диспетчер задач запускается? Если да, то в нем можно попытаться переименовать AVZ.com в 123.pif Если получиться, то в AVZ Файл -- Восст системы -- п.1 отметить и выполнить.

Извиняюсь за долгое отсутствие - у меня не было времени на лечение компьютера от зловредов.
Вчера пролечил комльютер с помощью Доктора Веба Live CD, сегодня сделал новые логи. Посмотрите, на всякий случай. Во время включения моего компьютера слышен короткий звуковой сигнал.
Заранее спасибо.

Плохого не увидел

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\sandbox\дф\defaultbox\drive\e\windows\svchost.com - [B]Virus.Win32.Neshta.a[/B] ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.2618715, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )[*] e:\windows\svchost.com - [B]Virus.Win32.Neshta.a[/B] ( DrWEB: Win32.HLLP.Neshta, BitDefender: Trojan.Generic.2618715, NOD32: Win32/Neshta.A virus, AVAST4: Win32:Neshta )[/LIST][/LIST]