Мерцают и не кликают ярлыки. Сбои в работе клавиатуры.

Мерцают и не кликают ярлыки. Сбои в работе клавиатуры.
Нечто похожее уже было. Но в прошлый раз появлялись зловредные неудоляющиеся папки.
На сей раз их нет, но клавиатура весьма неадекватно работает.
Пробел самостоятельно выдает несколько нажатий и практически запускает его до безконечности.
Переключение разкладки клавиатуры клавишами заодно стало отключать и включать значек звука в трее.
Мерцание ярлыков появляется неожиданно и полостью блокирует любое нажатие на него.
Это в свою очередь приводит к полному блокированию работы на компьютере.
Выполнил все указания в правилах.
Указанные логи прилогаю.
Прошу сразу извинить за небыстрые ответы. Сбои появляется внезапло и полностью блокирует работу.
Что приводит к ручной перезагрузке компьютера.

- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Скрипт выполнил. Успешно.
Файл quarantine.zip из папки AVZ не загрузился. Пишет, "Ошибка загрузки. Данный файл уже был загружен".
Лог MBAM сделал и приложил.

- [URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]удалите[/URL] в [B]MBAM[/B]
[CODE]
Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Target Marketing Agency (Adware.TMAagent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\gxvxc (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\WinBlueSoft (Rogue.WinBlueSoft) -> No action taken.

Зараженные папки:
C:\Program Files\WinBlueSoft Software (Rogue.WinBlueSoft) -> No action taken.
C:\Program Files\WinBlueSoft Software\WinBlueSoft (Rogue.WinBlueSoft) -> No action taken.
C:\Documents and Settings\Лёшка\Local Settings\Application Data\Target Marketing Agency (Adware.TMAagent) -> No action taken.
C:\Documents and Settings\Лёшка\Local Settings\Application Data\Target Marketing Agency\TMAgent (Adware.TMAagent) -> No action taken.

Зараженные файлы:
C:\Program Files\WinBlueSoft Software\WinBlueSoft\data.bin (Rogue.WinBlueSoft) -> No action taken.
C:\Documents and Settings\Лёшка\Local Settings\Application Data\Target Marketing Agency\TMAgent\params.bin (Adware.TMAagent) -> No action taken.
C:\Documents and Settings\Лёшка\Local Settings\Application Data\Target Marketing Agency\TMAgent\tmagent.bin (Adware.TMAagent) -> No action taken.

[/CODE]

Указанное удалил.
Новый лог MBAM прилагаю.

После перезагрузки проблема осталась.
Внезапное мерцание полностью блокирует работу.
Третья перезагрузка подряд. Клавиатура шалит как хочет.
Такое ощущение что именно она запускает процесс мерцания.
Сделал новый лог.
Прилогаю.
Что делать с этим файлом?:
Зараженные файлы:
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.

Чисто, это причуды МВАМ

С МВАМ понятно. Спасибо.
Но проблема не устранена.
Попробую перезагрузится в обычный режим. Посмотрю, что там.
Хотя вот это сообщение написано с пятого раза.
Курсор исчезает, а сообщение автоматом грузится, как испраленное.
Нажатие Ctrl+Shift останавливаем мерцание, но не на долго.
И это всё в безопасном режиме.
Может повторить еще раз все логи?

Тогда уж лучше так - [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix [/URL]

Сейчас попробую.

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

В обычном режиме работать вообще не возможно.
Запустил ComboFix в безопасном режиме.
Со всем придложенным при установке согласился.
При работе ComboFix комп сам перезагрузился.
Я вывел его опять в безопасный режим.

ComboFix, как и не выключался!
И завершил работу.
Лог прилагаю.

P.S. Данная проблема схожа с предидущим обращением к вам за помощью
[url]http://virusinfo.info/showthread.php?p=446733#post446733[/url]
Правда на этот раз без появления папок.

Что с проблемой?

Без изменений.
При попытке набрать текст курсор исцезает и начинает бегать весь экран.
При пустом рабочем столе мерцают ярлыки на столе или в трее. Попытка открыть меню пуск просто безуспешна.
Мерцание идёт с такой частотой, что нажатие на ярлык или иконку просто невозможно.
В данном случае вся страница сайта от начала до конца и заного.
При наборе текста он просто неожиданно перестает набиратся.
Клавиатура явно не подчиняется.
Нажатие Ctrl+Shift (данная конфигурация заменяет Alt+Shift) останавливаем останаливает это безобразие, но не на долго.

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Дополнение: путём научного тыка по клавишам выявленно:
Запуск беготни (мерцания надписей экрана) начинается после нажатия клавиш Ё 1 Q A Z Esc и Alt
А отключение беготни происходит путём нажатия Ctrl.
Зашибись. В прошлый раз до отключения недошло.
При быстром наборе текста происходит тот же сбой.

Забавно. Утром на диске D появилась папка MSOCache. От куда она не понятно.
Вышеописанная проблема не устронена.
При наборе текста постоянно держу руку над клавишой Ctrl, тка-как при нажатии клавиш
Ё 1 Q A Z Esc начинается беготня курсора и мерцание значков на мониторе.

С самого утра прогнал всем что есть.
Проблема не устранена.
Все последнии логи прилогаю.
Помогите пожалуйста.

При проверки и сборке логов AVZ появлялась ошибка:
Exception Processing Message c00000a3 Rarameters 75b3bf7c75b3bfc
Ну и появились новые папки на диске D:
RECYCLED
msdownld.tmp
Правда эти пустые, в отличии от MSOCache, появившейся вчера.

Сеогдня снёс и установил драйвер для клавиатуры.
Проблема не устранена.
Уважаемые хелперы, помогите пожалуйста.

По логам - чисто.

Тогда в чем может быть проблема?

Удалите Комбофикс. Пуск - Выполнить.
Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)
Проверяйте клавиатуру +
Сделайте лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url],
[b]ссылку на результат проверки напишите.[/b]

Combofix удалил.

Прогнал два раза GSI
Первый раз рекомендованный
[url]http://www.getsysteminfo.com/read.php?file=1bb20ffe21b845b600dc7de2b3f8a7e0[/url]

Второй раз максимальный
[url]http://www.getsysteminfo.com/read.php?file=7c99e1a2a0c45ed2809c6b57022d05cc[/url]

Сечас перезагружусь и проверю клавиатуру.

GetSystemInfo удалять так же, как и combofix? Через пуск и /uninstall?

Перезагрузился. Проблема осталась.
Клавиши Ё 1 Q A Z Esc и Alt активируют проблему.