Последствия вируса Win32.Sector.5 ?

Здравствуйте. У меня такая проблема на компьютере dr. web нашел и удалил вирус Win32.Sector.5 . После этого компьютер начал довольно сильно глючить, особенно при работе с проводником, а так же долго загружаться. Происходит это так : пытаюсь открыть папку все зависает мышка не отвечает, жесткий диск начинает усердно работать как будто копирует что-то большое с одного раздела на другой, так минуту - две и потом открывается папка. Делал еще раз полную проверку утилитой Cureit из под LC и ничего не нашлось. Согласен, что проблема может быть в другом, но на всякий случай решил обратиться к вам.
Буду благодарен за любую помощь.

Выключите все защитное ПО.
Вы hijackthis пофиксите:

[CODE]
R3 - URLSearchHook: (no name) - - (no file)
O24 - Desktop Component 0: (no name) - (no file)
[/CODE]

В AVZ выполните скрипт:

[code]
begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\obvious.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.
[/code]

После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Выполнил. Прислал карантин.

Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('obvious');
DeleteFile('C:\WINDOWS\system32\DRIVERS\obvious.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Повторите лог virusinfo_syscheck

Выполнил. Прикрепил лог. Проблема осталась.

Скопируйте файл C:\WINDOWS\system32\DRIVERS\obvious.sys с помощью [url=http://virusinfo.info/showthread.php?t=17228]IceSword[/url](либо вручную) и пришлите по правилам.
В AVZ выполните скрипт:

[CODE]begin
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\obvious');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\obvious\Parameters');
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
Повторите лог virusinfo_syscheck

Здесь вроде бы битая ссылка на IceSword [url]http://virusinfo.info/showthread.php?t=17228[/url]

Файл ни вручную ни через программу не удается найти. Стоит ли выполнять скрипт? и повторять лог?

Выполните

Выполнил скрипт. Сделал новый лог.

Выполните скрипт:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('obvious');
DeleteFile('C:\WINDOWS\system32\DRIVERS\obvious.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('obvious');
BC_Activate;
ExecuteWizard('TSW',3,3,true);
RebootWindows(true);
end.[/CODE]

Повторите лог virusinfo_syscheck.zip + в дополнение сделайте лог [url=http://virusinfo.info/showthread.php?t=40118]Gmer[/url]

Скрипт avz сделал , лог сделал. А вот окно Gmer-а что в обычном что в безопасном режимах исчезает на стадии начальной проверки, после чего в обычном режиме страшно глючит компьютер : пропадает меню пуск и все ярлыки с рабочего стола а курсор не реагирует на команды мышки.

В AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Пуск
Отметить следующие пункты и нажать кнопку "Исправить":
>> Нарушение ассоциации REG файлов
Проблема решена?

[B]миднайт[/B],
В папки заходить стало нормально после установки обновлений windows которые пришли сегодня. Ассоциации reg файлов поправил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]