Пропал рабочий стол, видимо вирус, очень очень срочно прошу помочь!

Здравствуйте, уважаемые обитатели сего форума. Рассказываю ситуацию.
На той неделе скачал из сети програмку ТроянЧек. Она сразу что-то нашла, но версия немецкая, всё на дойче я там ничего толком не понял. Посмотрел на адрес, который она выкидывала, зашёл туда. Там ничего нет, и файл скрытым быть не может. Выключил компьютер. На следующий день пришёл-нету рабочего стола. Одна обоя, и всё. Ни пуска, ни панели задач, абсолютно ничего. И правая кнопка мышки не работает. Через ктральтдел вызвал диспетчера, через него проводник. так и работал. Интернет авторизатор не работает, в инете с дома сидеть не могу, пришлось по знакомым ходить. Теперь срочно нужно исправить. Касперский ничего не находил, видимо старые базы, проверка на ошибки ни к чему не привела.
Вчера решился сесть за починку. Позвонил знакомому, он сказал, что это вирус Пинч, и что он с таким сталкивался и что в инете множество есть советов и есть утилита против Пинча, которая мне восстановит рабочий стол.
Полез в инет, нашёл ваш сайт. Прочитал ваши правила. Сперва решил проверить на вирусы ещё раз. Друг сказал, что у него есть 6 Касперский. И мол что он эти вирусы выцепит. У меня до этого стоял 4,5 да ещё и со старыми базами. Я на радостях решил переставить. Старый удалило, а новый ставить не хочет. Вот так сюрприз :(
Ладно, скачал [URL="ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe"][B][COLOR=#0000ff]утилиту от DrWeb - CureIT![/COLOR][/B][/URL], проверил. нашло два вируса, которые ранее лежали в папке инфектед в каспере и которые он не мог удалить-излечило, нашло ещё Трояна какого-то-удалило. ну вроде всё. Потом приступил к АВЗ-проверил, как сказано в правилах по двум скриптам, логи добавлю. Потом хайджекзис. Лог тоже добавлю.
Потом вспомнил, что где-то читал, как кто-то восстановил рабочий стол с помощью АВз. думаю а может и мне поможет... Зашёл, нажал восстановление рабочего стола, так оно и вовсе убило даже старую обою. Таки справы. теперь у меня при загрузке весёлый серый экран. Кстати стандартная надпись ПРИВЕТСТВИЕ перед загрузкой виндоуса гораздо дольше висит, и когда загружается "рабочий стол" уже всё загружено и процесами управлять я не могу.
Программу Троян Чек я удалил.
очень очень надеюсь, что вы мне поможете, и как можно быстрее!!!
Спасибо заранее!!!

Ладно попробую ... результат не гарантирую, потому как дед мороз уже пьян :P
АВЗ - Файл -> Выполнить скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\inet10072\winlogon.exe','');
QuarantineFile('C:\DOCUME~1\Ira\LOCALS~1\Temp\UnKav45.vbs','');
QuarantineFile('\\?\C:\WINDOWS\System32\con.hbv','');
DeleteFile('\\?\C:\WINDOWS\System32\con.hbv');
DeleteFile('C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE');
DeleteFile('C:\DOCUME~1\Ira\LOCALS~1\Temp\UnKav45.vbs');
DeleteFile('C:\WINDOWS\inet10072\winlogon.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

После перезагрузки -
Файл->Восстановление системы
Пункты 5,6,8,9,11 - Выполнить

Карантин АВЗ пришлите нам как написано в правилах, каталог C:\WINDOWS\[b]inet10072[/b] сотрите со всем что в нём есть.

PS: В качестве утилиты можете попробывать - [url]http://info.drweb.com/show/2950/ru[/url] это не от пинча но рабочий стол должна реанимировать.

В дополнение к предыдущему оратору

Если прописали не сами, пофиксите это
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.200.40.156:8080

Так же, если ничего из этого не прописывали - пофиксите

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = [url]http://www.the-exit.com/search[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url]http://www.the-exit.com[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = [url]http://www.the-exit.com/search[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url]http://www.the-exit.com[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://www.the-exit.com[/url]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = [url]http://www.the-exit.com/search[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = [url]http://www.the-exit.com/search[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = [url]http://www.the-exit.com/search[/url]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = [url]http://www.the-exit.com[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = [url]http://www.the-exit.com[/url]
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {F3CC8B80-51EA-5336-77F7-EF14247C35DC} - (no file)
O4 - HKLM\..\RunOnce: [UnKav45] C:\DOCUME~1\Ira\LOCALS~1\Temp\UnKav45.vbs
O4 - HKLM\..\RunOnce: [avp6_post_install] msiexec.exe /i"D:\Install\AVP 6\kav6.0.0.300ru.msi"
O8 - Extra context menu item: >>> FREE PORN GALLERIES <<< - javascript:{document.location='http://sexmaxx.com/freegalleries.htm';}

огромное, огромное спасибо!!!!!
сейчас отправлюсь домой всё сделать и пришлю карантин, удалю папку, и профиксю :)
постараюсь в течении полтора часа всё сделать.

Итак!
Я уже обожаю ваш форум :)
Ребятки, спасибо большое!!!
Что я сделал...
отключил опять восстановление системы
потом скрипт с АВЗ сделал, провёл АВЗвское восстановление системы, сохранил карантин.
ПОтом в Хайджекзис отфиксил то, что Вы посоветовали. Торлько я не совсем понял, Вы писали "Если прописали не сами". не совсем понял. Вроде ничего не прописывал :)
В любом случае. Сделал это. И перезагрузил. Включил комп . Вуаля! Рабочий стол естЬ!!!!! ааааааааааааа И интернет авторизатор работает!!!
Включил опять восстановление системы.
Только инета в сети сейчас нету, так что скинул на дискету карантин и отправился в инеткафе :)
и ещё, как мне дороги дискеты. Скидывал себе утилиту, которую Вы посоветовали. но дискета заглючила. Вот сейчас её скачал. надеюсь дискета опять не подведёт. так теперь мне её уже не использовать.
пока я тут-запустил проверку Дрвебом-КьюреИт. До того, как я ушёл нашло вот такой потенциально опасный факлик:
srvany.exe
c:\windiws\system32
Статус: Program.SrvAny .
Вот.
Карантин в архиве вирус я отправил по правилам.
на всякий случай прикреплю лог хайджекзис, который сделал уже после изменений.
Огромное спасибо.
И ещё прошу совета. Как защитить компьютер в дальнейшем? Какой антивирус посоветуете. нужны ли фаерволы и какие ставить, чтобы с другим софтом не конфликтировало?
заранее огромное спасибо!
Спасибо вообще за то, что вы делаете. надеюсь моя радость не преждевременна и у меня получилось по вашим инструкциям исправить всё.

Ещё второй лог AVZ сделайте и тоже прикрепите.
SrvAny - это ваш кряк к Windows. Впрочем, под SP2 он не работает, а на SP2 надо переходить, потому как без него система представляет собой решето. Заплатки для SP1 больше не выпускаются. Deadline.

[quote]Карантин в архиве вирус я отправил по правилам.[/quote]
Похоже не дошло. Повторите на адрес [email][email protected][/email]
[quote]Как защитить компьютер в дальнейшем? Какой антивирус посоветуете. нужны ли фаерволы и какие ставить, чтобы с другим софтом не конфликтировало? [/quote]
Обновления на Windows устанавливать, сервис паки (ваш кряк Windows с вторым сервис паком не справится). Подробнее тут:
[url]http://virusinfo.info/showthread.php?t=1431[/url]

Извините, что не ответил сразу. то доступа к компьютеру не было, то интернета.
Итак.
Карантин я хотел отправить по-емайлу, оно сказало, что запрещено, поэтому я его загрузил ещё раз по обычной схеме.
Такс. Когда настроился рабочий сто я поставил 6-го касперского. Проверил он нашёл следующее:
удалено: программа-реклама not-a-virus:AdWare.Win32.Gator.3202 Файл: C:\Documents and Settings\Ira\Мои документы\Yaroslav\Операция по уничтожению Трояна\New\avz4\Infected\2006-12-29\avz00001.dta
удалено: троянская программа Trojan.Win32.Agent.vp Файл: C:\System Volume Information\_restore{7B71A96B-5F93-4F41-96C3-3F2C0658E807}\RP2\A0000039.exe

удалено: троянская программа Trojan.Win32.Agent.vp Файл: C:\Program Files\Common Files\System\com7.exe
Причём последняя "штучка" не хотла удаляться. Я нажимал ещё и ещё раз проверять эту папку, оно находило Троян, но говорило, что любые действия отменены пользователем. Я ж ничего не отменял, ВИдимо вирус. Поэтому я запустил одновременно ДВВебКьюреИт он ничего не нашёл, зато Касперский зацепил виру с и удалил заразу.

Потом проверил ещё раз и нашло вот это:
удалено: троянская программа Trojan.Win32.Agent.vp Файл: C:\System Volume Information\_restore{7B71A96B-5F93-4F41-96C3-3F2C0658E807}\RP2\A0000076.exe
Во время первой проверки не находило, значит Троян множиццо, что не радует.
Прикрепляю к сообщения Только что сделанный лог АВЗ и Хайджекзис
По поводу Виндоуса...скажу сестре, но тут я не могу управлять :)
СпасибО!

[quote=M.aY;89618]нашло вот это:
удалено: троянская программа Trojan.Win32.Agent.vp Файл: C:\System Volume Information\_restore{7B71A96B-5F93-4F41-96C3-3F2C0658E807}\RP2\A0000076.exe
Во время первой проверки не находило, значит Троян множиццо, что не радует.
[/quote] Это копия трояна из папки восстановления системы - пункт 7 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL]
Попробуйте отключить восстановление системы, как написано в прил.2 [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] и проверьте систему KAV6. По окончании проверки, снова включите восстановление системы.
Вот это:
[code]C:\rnet2\RnetClient_88_100.exe[/code]Известно, что за программа?
Службу Telnet, если не используете, тоже рекомендуется отключить.

cспасибо, буду знать. та программа то авторизатор интернета...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]