Проблема с чисткой системы после удаления user32.exe вирусаю.

Были заблокированы редактор реестра и диспетчер задач, так же есть подозрения что на компьютере все еще есть вирусы, не запускаются некоторые программмы, не работает загрузка в безопасном режиме(перезагружается система), система win xpsp2

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- [B][COLOR="Red"]Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"]как- посмотреть можно тут[/URL]
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\regedit.exe','');
QuarantineFile('C:\System Volume Information\_restore{86369B74-2CD8-482C-BA62-93891DD342A2}\RP400\A0055031.exe','');
QuarantineFile('C:\System Volume Information\_restore{86369B74-2CD8-482C-BA62-93891DD342A2}\RP400\A0054028.exe','');
QuarantineFile('C:\windows\system32\DRIVERS\atapi.sys','');
SetServiceStart('aic32p', 4);
QuarantineFile('C:\windows\system32\drivers\hnjhhn.sys','');
DeleteService('aic32p');
QuarantineFile('C:\DOCUME~1\Nikolas\LOCALS~1\Temp\wintucwhf.exe','');
DeleteFile('C:\DOCUME~1\Nikolas\LOCALS~1\Temp\wintucwhf.exe');
QuarantineFile('c:\windows\zssnp211.exe','');
DeleteFile('C:\windows\system32\drivers\hnjhhn.sys');
DeleteFile('C:\System Volume Information\_restore{86369B74-2CD8-482C-BA62-93891DD342A2}\RP400\A0054028.exe');
DeleteFile('C:\System Volume Information\_restore{86369B74-2CD8-482C-BA62-93891DD342A2}\RP400\A0055031.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

PokerStars - знакомо?

Карантин и логи выслал.

Да установлен клиент PokerStars. Там автообновление при запуске клиента есть.

Zssnp211.exe - если память не изменяет идет как драйвер для веб камеры. Точнее появился после установки драйверов для нее.

В данный момент наблюдается проблема с открытием любых папок, эксплорер подвисает, и при попытки зайти на ссылку для скачивания Dr.Web CureIT сразу браузер отключается.

[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
[/QUOTE]
Пришлите файл avz.exe запакованным в архив ZIP с паролем: [COLOR="Red"]virus[/COLOR] по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы

Прислал

Пролечитесь от файлового вируса [URL="http://virusinfo.info/showthread.php?t=15927"]так[/URL]
Скачайте после - AVZ, обновите базы и сделайте новые логи virusinfo_syscheck.zip; hijackthis.log

Через Др.Веб Лайф ЦД пролечил комп от файлового вируса Win32.Sector5.
Вот новые логи.

В логах чисто.

вот это
[QUOTE]Windows XP SP2 [/QUOTE]
- надо срочно обновлять

Необходимо поставить:
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
- все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

- Обновите [URL="http://www.java.com/ru"]Java [/URL].

Вы можете отблагодарить весь проект VirusInfo вот [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]