Эпидемия Win32.HLLW.Gavir.54, пустой экран, эпидемия BackDoor.Generic.1138...

Я уже открывал тему в этом разделе, там вы попросили прислать файл explorer.exe... Но после этого вспихнула новая эпидемия и решил повторить всю процедуру занова.
Сначала скажу, что я позавчера переустановил Windows, и за эти дни прищлось установит много программ из локальной сети, дискових носителей, с Интернета...
Периодически сакнировал систему dr-web-ом(и еще парой малоизвестными антивир-прграммами)...
Как я уже отметил, сначала появлялась BackDoor.Generic.1138(недоступность св-вы папок...) потом неполадки устраноились, а инфицированных файлов я удалял вручную.
Но после очередного сканирования системы(часов через 8-9 после предидущего сканирования) появился Win32.HLLW.Gavir.54(штук 40) но я их удалял! Перезагрузился, и тут сюрприз: папка мой документы с проводником, пустой экран... хотя не все так страшно, в ''панель управления" присутствует папка "свойства папок" :)
Короче мне не до смеха, как вы уже поняли... жду очередних инструкции, заранее благодарю за помощь!

Очень рекомендуется почитать описение на Gavir, например там:
[url]http://info.drweb.com/virus_description/64082[/url]
[QUOTE]# Сканирует все локальные и сетевые диски, ресурсы общего доступа, ищет *.exe файлы и заражает их. Ищет в сети активные машины и пробует подключится к ним как администратор с пустым паролем или с правами текущего пользователя. В случае успеха создает свою копию на целевой машине и удаленно запускает ее.[/QUOTE]
Для начала отключите в свойствах сетевого подключения клиента сети майкрософт и доступ к файлам и папкам (просто снимите галочки в данных пунктах, если это нежелательно /сеть работает на расшаренных ресурсах/ то устанавливайте пароль на учётную запись администратора).
Далее просканировать все диски загрузившись в безопасном режиме, найденное лечить, неизлечимое удалять.

dr-web Нечего не находит... может причина в том, что я несколько раз выключал компьютера,когда он зависал, хотя врядли.
Может отсканить Касперксим? Или другим антивиром?
Кстати, вместе удаления галочек случайно удалил доступ к файлам и клиента сети майкрософт(в свойствах сетевого подключения)... но эта уже моя проблема :)

Короче, вирусов нет( так говорит доктор :) ) но включаешь, и видно только рабочий стол(только картинка) без ярлыков... и без "пуск", без панеля задач... в общем без нечего :)

пофиксить ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )[CODE]F2 - REG:system.ini: Shell=[/CODE]

в AVZ Файл -- Восстановление системы --п.п.5,8
Должно помочь.

Пофиксил, помог! Большое спасибо!!! Наверняка уже не надо восстановить систему(через avz п.п.5-8)?!
И еще, что это было? :) Просто неполадка в системе, или вредоносные рпограммы/вирусы/... если последнее, то какого вероятность, что они остались? Отошлю файла(explorer) который не попал в карантин в тот раз(соседний топик, откритый мною). И скажите пожалуйста, могу надеятся, что вирусов больше нет, или требуется выполнить все процедуры занова? Чуть не забыл самого главного! У меня стоит dr-web, но иногда сканирую spywaretermintor-ом, после атаки решил установить еще и Касперского :) Но после устаноки и перезагрузки Windows отказал! Пришлось в зашишенном режиме удалять Kaspersky, и только потом загрузился в обичном режиме! Что это: несовместимость разных антивирусных программ или влияние вирусов?
Еще раз благодарю за помощь!

Георгий,
нельзя устанавливать второй антивирус вдобавку к работающему первому. Антивирус с резидентным монитором на машине должен быть только один. Это аксиома.
Вы ещё легко отделались. Могло быть и хуже.

Этого я знал :) Но тогда не представлял что могло быть еще хуже! Но я не совсем понимаю определения "антивирус с резидентным монитором". Agnitumfirewall не попадает же в эту категорию? Потому, что я иногда(при повышенном риске заражения) ползуюсь им всемте с dr-web-ом.

"Хуже" это когда два антивирусных монитора устраивают в системе драку (образно говоря) и в процессе убиения друг друга повреждают систему так, что даже после удаления одного из антивирусов система всё равно нормально не работает. И тогда приходится переустанавливать Windows.

"Резидентный" это означает, что монитор антивируса стартует вместе с операционной системой и активен постоянно, пока работает компьютер.

Agnitum Outpost это не антивирус, это фаерволл. То есть это совсем другая категория защитных программ. И конфликтовать с антивирусами он не должен. И, как правило, не конфликтует.

Если бы Вы побольше почитали наш форум, то поняли бы, что только так и надо делать: антивирус и фаерволл должны быть установлены, настроены и должны работать всегда.
В Вашем случае это DrWEB и Otpost -- очень не плохой дуэт, по моему мнению.