Проблема с поведением ОС (Закрытая панель задач)

Есть Win ХР неизвестной сборки, проверил AVZ в safe mode, почистил автораны, проверил с live CD DrWEB. Вирусов не нашло что ПО от доктора веба CureIt, что KasperskyRemovalTool Закрыта панель задач, не вытаскивается, операции с реестром тоже не помогли, в нормальном режиме AVZ находит непонятные процессы. Стоял AVG но его перед проверкой системы AVZ я удалил. Так же не работает drag'n'drop файлов и операции через контекстное меню копировать вставить, благо есть far.

Так же не выключается автоматическое восстановление системы.
[IMG]http://virusinfo.info/attachment.php?attachmentid=283974&stc=1&d=1289908610[/IMG]

ps: после лечения был взят explorer.exe со здоровой машины, всёравно не помогло.

Все логи сделаны старыми версиями утилит. Необходимо все переделать, используя новые версии.

Вот сделанные последней версией, просто AVZ пока не попросит обновить исполняемые модули, не обновляю. Думал что 4.4 последняя версия.

[QUOTE='Notis;733119']Вот сделанные последней версией[/QUOTE]
Неправда. :) В аттаче логи старых версий утилит. Перезакачайте утилиты. Последняя версия AVZ - 4.35.

Хм, как обычно невнимательность :(

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DelBHO('{CCC7A320-B3CA-4199-B1A6-9F516DD69829}');
QuarantineFile('C:\WINDOWS\dc.exe','');
QuarantineFile('C:\WINDOWS\SVIQ.EXE','');
QuarantineFile('C:\WINDOWS\TEMP\Amsmpu4p.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
BC_ImportAll;
BC_QrSvc('Amsmpu4p');
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Выполнил скрипт, как было указано. Карантин отправил.

Пробовал ставить на систему Avast Home (перед обращением суда). После установки ругался на некорректную.

Подчистим реестр.
В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('Amsmpu4p');
DeleteFile('C:\WINDOWS\dc.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','dc');
DeleteFile('C:\WINDOWS\SVIQ.EXE');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','dc2k5');
DeleteFile('C:\WINDOWS\TEMP\Amsmpu4p.sys');
BC_DeleteSvc('Amsmpu4p');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.
[/code]

После перезагрузки

Логи повторите.

Выполнил скрипт. сделал логи. Однако в связи с тем, что машина нужна в скорые сроки, сделал backup под liveCD в процессе переустановки ОС. Проблема не актуальна. Спасибо за участие, однако хотелось бы знать в чем была причина такого поведения ОС.

В чем была причина сказать трудно. Ни один зловред в карантин не попал.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

Спасибо.
Тему можно закрыть.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]