Error Cleaner, Privacy Protector, Spyware&Malware Protection

На десктопе появились иконки: Error Cleaner, Privacy Protector, Spyware&Malware Protection. Task Manager стал не доступен, но я его включил потом, IE по умолчанию загружает ucleaner.com (Ultimate cleaner 2007). Периодически выскакивают сообщения о вирусах, spyware. В трее появляется красный крестик. Выводится окошко с предупреждением о том что мой компьютер в опасности и надо скачать программку антивируса.
DrWeb - CureIT! не нашел ничего
Комьютер грузится только в Safe mode. Прочитал тему "Компьютер загружается только в Safe Mode". Сделал chkdsk, в "C:\WINDOWS\Minidump\" пусто, минидампы включил, после этого в нормальном режиме загрузиться не удалось, в "C:\WINDOWS\Minidump\" опять пусто. Почистил журнал событий, в нормальном режиме загрузиться опять не удалось.

Сделайте логи AVZ, они первой необходимости.

Компьютер загружается только в Safe Mode поэтому я сделал дополнительные логи.

[QUOTE=aif_man;197456]Компьютер загружается только в Safe Mode поэтому я сделал дополнительные логи.[/QUOTE]Извините, перепутал лог AVZ с GSI.

деинсталируйте нод и Ad-Aware.... сделайте логи в нормальном режиме .... что бы два раза скрипт не писать ;)

нод снес, Ad-Aware не могу - "Не удается получить доступ к службе "Windows Installer" Либо Windows работает в защищенном режиме, либо служба "Windows Installer" установленна неправильно. Обратитесь в службу поддержки."

Попробуйте загрузиться в нормальном режиме и сделать логи.

Не получается в нормальном режиме загрузиться .:(

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\enlfxgw.dll','');
QuarantineFile('C:\WINDOWS\dkxrstqnog.dll','');
QuarantineFile('C:\WINDOWS\btrklfr.dll','');
QuarantineFile('C:\WINDOWS\apdqnxp.dll','');
QuarantineFile('C:\WINDOWS\Installer\{ed988ca2-7bd2-4841-984e-546893ee87ee}\zip.dll','');
QuarantineFile('C:\WINDOWS\Installer\{1113598b-a935-45be-ab1f-9765e5a4b799}\PrxUnknown.dll','');
QuarantineFile('C:\Program Files\antiviirus.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe','');
DeleteFile('C:\Program Files\antiviirus.exe');
DeleteFile('C:\WINDOWS\Installer\{1113598b-a935-45be-ab1f-9765e5a4b799}\PrxUnknown.dll');
DeleteFile('C:\WINDOWS\Installer\{ed988ca2-7bd2-4841-984e-546893ee87ee}\zip.dll');
DeleteFile('C:\WINDOWS\apdqnxp.dll');
DeleteFile('C:\WINDOWS\btrklfr.dll');
DeleteFile('C:\WINDOWS\dkxrstqnog.dll');
DeleteFile('C:\WINDOWS\enlfxgw.dll');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил.

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Попробуйте загрузиться в нормальном режиме. Повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Перед появлением проблемы ставили\обновляли какую-нибудь софтину для тошибы?

карантин выслал. Пометил и профиксил. В нормальном режиме не грузится.

Никакую софтину для Тошибы не ставил.

Где лог hijackthis? Покажите скриншоты с установленными программами.

скрины и лог АVZ, еще один лог АVZ и hijackthis наподходе.

hijackthis

[URL="http://virusinfo.info/attachment.php?attachmentid=36552&stc=1&d=1204716600"]virusinfo_syscheck[/URL]

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: RDL Rolex - {BF108732-DF6A-4644-BC03-F04EB71763BF} - C:\WINDOWS\dkxrstqnog.dll (file missing)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: enlfxgw - {41E5536C-D06D-4891-BF9B-BB511A803221} - C:\WINDOWS\enlfxgw.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)[/CODE]Попытайтесь вспомнить, что Вы делали для появления проблемы?

[size="1"][color="#666686"][B][I]Добавлено через 37 минут[/I][/B][/color][/size]

По карантину (для справки):

apdqnxp.dll - [B]not-a-virus:AdWare.Win32.Vapsup.cax[/B],
btrklfr.dll - [B]not-a-virus:AdWare.Win32.Vapsup.cay[/B],
dkxrstqnog.dll - [B]not-a-virus:AdWare.Win32.Vapsup.caq[/B],
enlfxgw.dll - [B]not-a-virus:AdWare.Win32.Vapsup.caw[/B]
PrxUnknown.dll, zip.dll - [B]Trojan-Dropper.Win32.Agent.fbe[/B]

Профиксил. В нормальном режиме не грузится. А что делали, я не знаю с утра сестра в инет выходила, вроде фотки какие-то смотрела, а днем я комп загрузил, сначала диспетчер задач отказал, а потом и сообщения о вирусе полезли, IE стал загружать страницу ucleaner.com и фоновый рисунок рабочего стола поменялся.

Сделайте лог этой утилитой [url]http://www.kaspersky.ru/support/kav6mp2/tech?qid=180593373[/url]

лог getsysteminfo.

Ad-Aware 2007
Spybot - Search & Destroy
Ad-Aware SErus
Что-то многовато всего...