Помогите вылечить

Добрый день.
Симантек постоянно сообщает о попытке атаки компьютера, раз в десять минут удаляет winlogon.exe и explorer.exe. CureIt нашел и удалил 5 троянов, модифицирован файл host, после перезагрузки удаленные строки появляются вновь. Внешних проявлений никаких нет.

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\winlogon.exe','');
DeleteFile('C:\WINDOWS\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=98511[/url]).
Сделайте новые логи.

Файл сохранён как 110222_175401_virus_4d63ce09bd629.zip
Размер файла 300987
MD5 5dc8f51599306cdba35aa68106a7cce3
После выполнения скрипа и перезагрузки отвалился интернет и рабочий стол превратился вот в это:

Кнопка [I]Восстановить рабочий стол[/I] не помогает?

Кнопка не помогает, восстановил через свойства, сеть тоже появилась после перезагрузки. Вместе с сетью появился winlogon.exe. В host - опять 184 строки.

Забыл, при подключении флэшки на ней тут же создаются авторан.инф и папка "имя_компьютера", в ней файлы имя_компьютера.exe и десктоп.ини

[QUOTE='Суббота;770010']Вместе с сетью появился winlogon.exe.[/QUOTE]
Однако, плохого [I]winlogon.exe[/I] в логах не видно (тот что в system32 - это "законный"). И вообще, кроме файла [I]hosts[/I] никаких признаков заразы.

Да и внешне никаких признаков, только hosts невозможно в божеский вид превести и атаки с нескольких адресов.
В папке Windows - два файла explorer.exe. Сразу после установки Нортон обнаружил Trojan.Bamital.B!inf (по Симантеку) в winlogon.exe и explorer.exe (их два - 0,98 МБ и 80 байт)
Может быть, MBAMом пройти?
И еще - скрытые файлы и папки не отображаются, несмотря на то что видимость включена.
Вот, рискнул:

Удалите найденное в МВАМ

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\windows\explorer.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[QUOTE]QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\windows\explorer.exe','')[/QUOTE]
Файлы чистые.
За время техработ занимался самодеятельностью - с помощью RSIT нашел в корне С: папку VIDIO с экзешником внутри, имитирующим видеофайл. После удаления hosts модифицироваться прекратил.
Из оставшихся проблем: в диспечере задач отсутствует шапка с закладками, в Мой компьютер появилась сетевая папка, не могу удалить, не отображаются скрытые файлы

[QUOTE='Суббота;770137']Из оставшихся проблем: в диспечере задач отсутствует шапка с закладками[/QUOTE]двойной кник левой кнопкой мыши в любом свободном месте вокруг рабочей области диспетчера

Спасибо, а с остальным что можно предпринять?

[QUOTE='Суббота;770137']не отображаются скрытые файлы[/QUOTE]
Такой скрипт попробуйте:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]
После перезагрузки включите показ скрытых - должно получиться.

Все получилось. Огромное спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]