Всё виснет и ничего не запукается

Поначалу пару раз вместо стартовой страницы в браузере выскакивал какой-то рекламный сайт. Ну было пару раз, побывало да прошло. Затем компьютер стал медленнее работать. Затем ещё медленнее, стал тормозить и интернет... Потом перестали запускаться некоторые программы, выдаёт сообщение что не имею каких-то прав и т.п. После перезагрузки компьютера таких программ стало ещё больше, перестали запускаться и браузеры, лишь Google Chrome раз на десять попыток удалось включить, да и в нём через каждые полминуты выскакивала ошибка. Не грузились некоторые сайты, в том числе этот. Сейчас зашёл через безопасный режим с поддержкой сетевых драйверов, тут хотя бы можно что-то врубить, но этот сайт например всё равно не грузится, только через прокси. Кроме того выскакивает сообщение о обнаружении ошибки в Explorer.EXE, я пока что не жму "закрыть", так как подозреваю что на этом я больше не смогу даже то что могу сейчас, а именно - только написать сюда, не могу даже сделать логи. Или их можно сделать и в этом безопасном режиме? Во, обнаружил кстати что некоторые программы и файлы удаётся запустить если не просто кликнуть по иконке, а дать команду "открыть".

[QUOTE='bam24;683143']Или их можно сделать и в этом безопасном режиме?[/QUOTE]Делайте, если безопасный режим функционирует нормально

Перепробовал разные прокси, ни через одно не удаётся загрузить вложения... Я загрузил на юкоз-сайт =\
[url]http://frombetabam.ucoz.net/ghgh/virusinfo_syscure.zip[/url]
[url]http://frombetabam.ucoz.net/ghgh/virusinfo_syscheck.zip[/url]
[url]http://frombetabam.ucoz.net/ghgh/hijackthis.log[/url]

Логи старой версии AVZ. Скачать новую не получается или Вы не пробовали?

Та что у меня есть, пробовал обновлять выдаёт ошибку. Скачаю новую.

Сейчас актуальна 4.34. Скачайте, обновите базы и переделайте логи

4.34 скачал, но базы обновить не могу, выдаёт ошибку.
Логи вот
[url]http://frombetabam.ucoz.net/2/virusinfo_syscheck.zip[/url]
[url]http://frombetabam.ucoz.net/2/virusinfo_syscure.zip[/url]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\kdmhcv.exe','');
QuarantineFile('C:\WINDOWS\system32\ea86ff40.exe','');
QuarantineFile('C:\Program Files\EMOTIONSOFT\EmotionsBar\IeEmotionBarComServer.dll','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\WINDOWS\system32\ea86ff40.exe');
DeleteFile('C:\WINDOWS\system32\kdmhcv.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Загрузитесь в нормальном режиме.

Пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

[COLOR="Red"]Обновите базы[/COLOR] и сделайте новые логи AVZ

+

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Карантин прислал, только кажется несколько раз, браузер ту страницу недогружал и я пару раз обновлял...
AVZ обновил. Логи прикреплены.

Выполните скрипт [B]в безопасном режиме[/B]:

[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\kdmhcv.exe','');
QuarantineFile('C:\WINDOWS\system32\syspanel32.exe','');
QuarantineFile('C:\WINDOWS\system32\ea86ff40.exe','');
QuarantineFile('C:\WINDOWS\system32\37393e90.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
QuarantineFile('C:\Documents and Settings\БАМ\Главное меню\Программы\Автозагрузка\monoca32.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\Documents and Settings\БАМ\Главное меню\Программы\Автозагрузка\monoca32.exe');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
DeleteFile('C:\WINDOWS\system32\37393e90.exe');
DeleteFile('C:\WINDOWS\system32\ea86ff40.exe');
DeleteFile('C:\WINDOWS\system32\syspanel32.exe');
DeleteFile('C:\WINDOWS\system32\kdmhcv.exe');
RenameFile('C:\WINDOWS\system32\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.bak');
CopyFile('C:\WINDOWS\system32\dllcache\sfcfiles.dll','C:\WINDOWS\system32\sfcfiles.dll ');
DeleteFile('C:\WINDOWS\system32\sfcfiles.bak');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','System Panel');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин

Сделайте новые логи

Всё сделал.

В AVZ удалите через менеджер автозапуска:
C:\WINDOWS\system32\syspanel32.exe

Установите SP3, IE8 + все последние обновления.

Удалил, IE8 поставил, а вот SP3 не ставиться у меня, хоть Windows время от времени и пытается его качать вместе с другими обновлениями...

Что с проблемой?

[QUOTE='bam24;683446']а вот SP3 не ставиться у меня[/QUOTE]Какую-то ошибку выдаёт?

Все проблемы вроде бы решены, только в Firefox звуки перестали что-то проигрываться, но это походу баг браузера, на его сайте много жалуются.
[QUOTE=Venus Doom;683453]Какую-то ошибку выдаёт?[/QUOTE]Да, пишет "Внутренняя ошибка".

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]30[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\бам\главное меню\программы\автозагрузка\monoca32.exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Trojan.Generic.4557223, AVAST4: Win32:Crypt-HEG [Drp] )[*] c:\program files\internet explorer\setupapi.dll - [B]Trojan.Win32.BHO.ajcb[/B] ( DrWEB: Trojan.Siggen2.353, BitDefender: Trojan.BHO.Agent.BY )[*] c:\windows\system32\ea86ff40.exe - [B]Backdoor.Win32.Shiz.po[/B] ( DrWEB: BackDoor.Siggen.25734, BitDefender: Trojan.Dropper.TON, AVAST4: Win32:Trojan-gen )[*] c:\windows\system32\kdmhcv.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.92, BitDefender: Gen:Variant.Zbot.15, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\syspanel32.exe - [B]Trojan-Banker.Win32.Fibbit.y[/B] ( DrWEB: Trojan.PWS.Ibank.81, BitDefender: Gen:Trojan.Heur.RP.gmW@amZceDb, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\37393e90.exe - [B]Backdoor.Win32.Shiz.rg[/B] ( DrWEB: BackDoor.Siggen.25735, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]