Постоянно перезагружается компьютер

[FONT=Times New Roman][SIZE=3]При запуске Интернета и программ сопряженных с ним ( кип, аськью, мэйл агент, скайп) через определенный период времени компьютер выдает диалоговое окно с надписью «ошибка services.exe» и рекомендацией всё отключить, как только нажимается кнопка не отправлять отчет появляется окно сообщения о том что система будет перезагружена через 50 секунд.[/SIZE][/FONT]
[SIZE=3][FONT=Times New Roman]Пробовала набирать команду shut down –a она срабатывает но после этот Интернет эксплорер не работает, не открывает ни одну страницу, однако программы типа кип продолжают функционировать. Если не перезагружать компьютер через некоторое время появляется окно с ошибкой Generic Host Process for Win32 services , при нажатии кнопки не отправлять отчет программы типа кип все ещё работают однако эксплорер нет, при продолжении работы опять появляется окно с ошибкой Generic Host Process for Win32 services, после чего система начинает вообще сбоить и отключаются все программы ( точнее коннект), после этого происходят странные вещи с трем после этого приходится перезагружать потому что всё висит.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]P.S. При не включенном браузере компьютер работает нормально, Касперский ничего не дал.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Заранее спасибо.[/FONT][/SIZE]

AVZ - Файл - Выполнить скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\SideFind\sidefind.dll','');
QuarantineFile('C:\WINDOWS\system32\wintems.exe','');
QuarantineFile('C:\WINDOWS\system32\winlog.exe','');
QuarantineFile('C:\WINDOWS\wsem303.dll','');
QuarantineFile('C:\WINDOWS\nem220.dll','');
QuarantineFile('C:\WINDOWS\system32\antiav_exe.exe','');
QuarantineFile('C:\WINDOWS\system32\anti_troj.exe','');
QuarantineFile('C:\WINDOWS\qkjeh.exe','');
QuarantineFile('C:\WINDOWS\System32\vb5dmspo.dll','');
QuarantineFile('C:\WINDOWS\system32\slbipsch.dll','');
QuarantineFile('C:\WINDOWS\System32\e1.dll','');
QuarantineFile('C:\WINDOWS\System32\confbrw.dll','');
QuarantineFile('C:\WINDOWS\system32\brwstat.dll','');
QuarantineFile('C:\WINDOWS\system32\brwmgr32.dll','');
QuarantineFile('msxct.exe','');
QuarantineFile('C:\Program Files\Ddawy\Zgnuo.exe','');
DeleteFile('C:\WINDOWS\system32\brwmgr32.dll');
DeleteFile('C:\WINDOWS\system32\brwstat.dll');
DeleteFile('C:\WINDOWS\System32\confbrw.dll');
DeleteFile('C:\WINDOWS\System32\e1.dll');
DeleteFile('C:\WINDOWS\system32\slbipsch.dll');
DeleteFile('C:\WINDOWS\System32\vb5dmspo.dll');
DeleteFile('C:\WINDOWS\qkjeh.exe');
DeleteFile('C:\WINDOWS\system32\anti_troj.exe');
DeleteFile('C:\WINDOWS\system32\antiav_exe.exe');
DeleteFile('C:\WINDOWS\nem220.dll');
DeleteFile('C:\WINDOWS\wsem303.dll');
DeleteFile('C:\WINDOWS\system32\winlog.exe');
DeleteFile('C:\WINDOWS\system32\wintems.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: [url]http://virusinfo.info/showthread.php?t=7413[/url]
И сделайте новые логи. Только будьте внимательны - приложите не virusinfo_cure, а virusinfo_syscure.zip.

F:\setup.exe - знаете, что такое?

Извините, а что убрать в карантин? какие файлы?
И что такое F setup exe увы тожене наю (
У меня в дисководе какой то диск! видимо это его грузящий файл!

Всё, что надо, должно там само оказаться после выполнения скрипта. Вам только заархивировать и прислать.

Я всё послала (приложение 2) всё сделала как написано.
Логи прикрепелены внизу. Спасибо

Однозначно можно фиксить:
[code]O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe
O20 - AppInit_DLLs: vb5dmspo.dll e1.dll confbrw.dll brwstat.dll
O20 - Winlogon Notify: brwmgr - brwmgr32.dll (file missing)
O20 - Winlogon Notify: slbipsch - C:\WINDOWS\[/code]
Панове, гляньте с высоты своих знаний, где и кого ещё давить.

[CODE]O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_mp3x.cab
[/CODE]
добавляю

[SIZE=3][FONT=Times New Roman][/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Попыталась но вылезло то что написано ниже: [/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]An unexpected error has occurred at procedure: modbackup_Makebackup (sitem=020 – Appinit_DLLs: vb5dmspo.dlle1. dll confbrw. Dll brwstat. Dll)[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]Error#5: invalid procedure call or argument[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Что это и что мне делать?[/SIZE][/FONT]

AVZ - Сервис - Менеджер автозапуска
Находите в левой части Appinit_DLLs, выбираете и удаляете всё, что проявится в правом окне (а должны проявиться: vb5dmspo.dll e1.dll confbrw.dll brwstat.dll).

Бу гагаг! ничего не появилось ) значит как то само удалилось ) спасибо огромное за помощь1 а аську то я могу обратно скачать а то я всё удалила к чертям! я ещё пару дней понаблюдаю и вам отпишусь! спасибо

Вот про это:
[code]msxct.exe
C:\Program Files\Ddawy\Zgnuo.exe[/code]
можно что-нибудь узнать? Или оно в карантин не попало?

не попало! я его даже не видела !
У меня в дисководе диск стоял, настроечный для камеры.
Могу всё заново отсканить на всяки пожарный!

Раз не попало, будем считать мусором. Пофиксите тогда и это:
[code]O4 - HKLM\..\Run: [msxct] msxct.exe
O4 - HKLM\..\Run: [Wbsqvx] C:\Program Files\Ddawy\Zgnuo.exe[/code]

сделала всё как велели ) пока понаблюдаю! если что отпишусь.
Спасибо огроменное

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\sidefind\\sidefind.dll - [B]not-a-virus:AdWare.Win32.SideFind.a[/B] (DrWEB: Adware.SideFind)[*] c:\\windows\\system32\\brwmgr32.dll - [B]Email-Worm.Win32.Warezov.hx[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\brwstat.dll - [B]Email-Worm.Win32.Warezov.hx[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\confbrw.dll - [B]Email-Worm.Win32.Warezov.ra[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\e1.dll - [B]Email-Worm.Win32.Warezov.et[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\slbipsch.dll - [B]Email-Worm.Win32.Warezov.eq[/B] (DrWEB: Win32.HLLM.Limar)[*] c:\\windows\\system32\\vb5dmspo.dll - [B]Email-Worm.Win32.Warezov.et[/B] (DrWEB: Win32.HLLM.Limar)[/LIST][/LIST]