Броузеры критически закрываются сразу после запуска.

Вчера все работало хорошо, сегодня загружаю Оперу - критическая ошибка (адрес сайта на вкладке), загружаю IE - ошибка типа в модуле и "Не отправлять", установил Firefox - сначала полностью зависала машина при попытке загрузки (снималось через диспетчер задач), после при загрузке начало ругаться на сбой и предложение отправить лог разработчикам. Перезагрузки не помогли. В %system folde%\system32\ толко подозрительный файл, который был создан вчерашним числом, в обед. Называется mssrv32.exe (диагностика выявила новый файл...это уже в логах). В безопасном режиме его временно переместил. Но проблема не исчезла. После ряда мучительных экспериментов порой получается запустить какой-то из броузеров, но до первого его выключения. Иногда после экспериментов броузеры начинают открываться нормально, за исключением IE - он просто закрывается без ошибок и без записей в журнал событий, но опять же до первой перезагрузки компа.

Вот такая вот странная ситуация т.к. чудес в нашем компутерном деле не бывает.

Прикладываю все необходимые файлы диагностики (находит кстати какие-то процессы подозрительные и т.д.).

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в Hijackthis:[CODE]F2 - REG:system.ini: UserInit=C:\WINXP\system32\userinit.exe,C:\WINXP\system32\sdra64.exe,
O20 - AppInit_DLLs: ,[/CODE]
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINXP\system32\sdra64.exe','');
QuarantineFile('c:\winxp\system32\mssrv32.exe','');
QuarantineFile('C:\WINXP\system32\overlapp32.dll','');
DeleteService('msupdate');
DeleteFile('C:\WINXP\system32\overlapp32.dll');
DeleteFile('c:\winxp\system32\mssrv32.exe');
DeleteFile('C:\WINXP\system32\sdra64.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин [/B][/COLOR]вверху темы. Cделайте новые логи по правилам

Файл отправил, логи прикрепил.

Обычно вирусы сам определяю, вычищаю с корнями. А вот сейчас слабинку дал :) Когда mssrv32.exe отловил, сделал в уме пометку на файлик `, но dll и другой экзешник не определил, хотя ветку в реестре msupdate на заметку взял (сильно подозрительная и в кол-ве 3 штук).

Броузеры открываются, спасибо за помощь.

Из карантина:
[I]sdra64.exe[/I] - [B]Trojan-Spy.Win32.Zbot.adrz[/B]
[I]mssrv32.exe[/I], [I]overlapp32.dll[/I] - походу свежатинка
В логах чисто. Но на пожарный вот [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636281"]этим[/URL] пройдитесь
Обновите Internet Explorer до [B]8[/B] версии

На всякий пожарный проверил. Нашло еще 2 файла:
C:\WINXP\system32\lowsec\local.ds infected by Trojan-Spy.Win32.ZBot...deleted
C:\WINXP\system32\lowsec\user.ds infected by Trojan-Spy.Win32.ZBot...deleted

Теперь все чистенько :)

Еще раз спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\winxp\system32\mssrv32.exe - [B]Backdoor.Win32.Kbot.afc[/B] ( BitDefender: Trojan.Generic.2985903, AVAST4: Win32:Malware-gen )[*] c:\winxp\system32\overlapp32.dll - [B]Trojan-Spy.Win32.Hascha.r[/B][*] c:\winxp\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.adrz[/B] ( BitDefender: Gen:Trojan.Heur.TP.hq0@bu3gMJai, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]