Подмена диспетчера задач nissan.exe

AVZ сообщил [QUOTE]9. Мастер поиска и устранения проблем
>> Подмена диспетчера задач[/QUOTE]
Посредством "мастера поиска и устранения проблем" nissan.exe был удален...
Однако диспетчер задач по прежнему запускается некорректно (отсутствует панель инструментов)
Также смущает запись [QUOTE]7. Эвристичеcкая проверка системы
Подозрение на скрытую загрузку библиотек через AppInit_DLLs: "C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll"
>>> C:\WINDOWS\system32\sfcfiles.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\comres.dll ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\msdtc.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности[/QUOTE]

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('\Program Files\Daemon Tools Lite\daemon.dll', 'CHQ=N');
QuarantineFile('logon.scr', 'CHQ=N');
QuarantineFile('sprq.sys', 'CHQ=N');
QuarantineFile('StarOpen.sys', 'CHQ=N');
QuarantineFile('C:\Temp\KKZ2A8.tmp', 'CHQ=N');
QuarantineFile('D:\vmware\vsocklib.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\Installer\{D27AB79F-B1B3-49E1-97E7-94E30882F01F}\_112AFB1E788558580027CB.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\CXTUNER.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\cxvcap.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\drivers\CXXBAR.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.ServiceModel#\e182695d05ea57257568bc5f3208aca7\System.ServiceModel.Web.ni.dll', 'CHQ=N');
QuarantineFile('C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\System.WorkflowServ#\fa48917b13629d8effa80dd4a2f2973d\System.WorkflowServices.ni.dll', 'CHQ=N');
QuarantineFile('c:\program files\v-stream multimedia\tv878 utilities\c7xrctl.exe', 'CHQ=N');
QuarantineFile('c:\program files\v-stream\pvr plus\tvr\scheduled.exe', 'CHQ=N');
QuarantineFile('D:\vmware\vmware-ufad.exe', 'CHQ=G');
QuarantineFile('C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualStudio.Diagnostics.ServiceModelSink\3.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualStudio.Diagnostics.ServiceModelSink.dll', 'CHQ=G');
BC_QrFile('C:\Temp\KKZ2A8.tmp');
BC_QrFile('C:\WINDOWS\system32\sfcfiles.dll');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]

Выполнил все указанные пункты...

если что-то удаляете из системы нехорошее- не забывайте перед этим
[B][COLOR="Red"]Обязательно!!! отключать Системное восстановление!!![/COLOR][/B][URL="http://virusinfo.info/pravila_old.html"] как- посмотреть можно тут[/URL]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]

Выполнил скрипт...

Есть еще какие-нибудь проблемы?
В логах чисто.
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Диспетчер задач по прежнему запускается некорректно (отсутствует панель инструментов)

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(11);
RebootWindows(true);
end.[/CODE]

Два раза на "Диспетчер" мышью кликните в любом месте на сером фоне.

[QUOTE=PavelA;594048]Два раза на "Диспетчер" мышью кликните в любом месте на сером фоне.[/QUOTE]

спасибо, не знал про это...:)

теперь все в норме..:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-8381845866-1862370995-820563481-7931\nissan.exe - [B]P2P-Worm.Win32.Palevo.pup[/B] ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Generic.3019436 )[/LIST][/LIST]