Вылезают подозрительные окна. Сайты не запоминают логин и пороль

Здравствуйте. Есть такая проблема: с недавних пор постоянно вылезают окна типа:
Portable NX прекратило работу и было закрыто
wmpscfgs.exe прекратило работу и было закрыто

а также:
16 bit MS-DOS Subsystem
The NTVDM CPU has encountered an illegal instruction.
CS:11d6 IP:021e OP:63 75 6d 6e Choose 'Close' to terminate application.
и кнопки Закрыть, Пропустить.

Также почта mail.ru и ещё несколько форумов не запоминают мои логин и пороль. Вроде бы соответствующие галочки стоят, но логин с поролем не запоминаются.

Это я описал недавние напасти. Однако у ноутбука есть ещё один глюк с рождения. Постоянно вылезает боковая панель windows при том, что галочку "Запускать боковую панель при запуске windows" я убираю. Галочка появляется вновь, и боковая панель тоже. Как сделать так, чтобы боковая панель каждый раз не вылезала?

Логи:

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\users\Сергей\appdata\roaming\microsoft\woogedoukez.exe');
TerminateProcessByName('c:\users\Сергей\appdata\roaming\microsoft\fouwuty.exe');
QuarantineFile('C:\Users\Сергей\csrss.exe','');
QuarantineFile('c:\program files\internet explorer\wmpscfgs.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe,explorer.exe,C:\Users\Сергей\csrss.exe','');
QuarantineFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe','');
DeleteService('eepjyixii');
QuarantineFile('c:\users\Сергей\appdata\roaming\microsoft\woogedoukez.exe','');
QuarantineFile('c:\users\Сергей\appdata\roaming\microsoft\fouwuty.exe','');
DeleteFile('c:\users\Сергей\appdata\roaming\microsoft\fouwuty.exe');
DeleteFile('c:\users\Сергей\appdata\roaming\microsoft\woogedoukez.exe');
DeleteFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe');
DeleteFile('C:\Users\Сергей\AppData\Roaming\gkewzr.exe,explorer.exe,C:\Users\Сергей\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','refyv');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFile('C:\Users\Сергей\csrss.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(17);
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин выслал. Логи - в процессе.

Новые логи:

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\daemon tools lite\daemon .exe');
QuarantineFile('c:\program files\elantech\etdctrl.exe','');
QuarantineFile('c:\program files\daemon tools lite\daemon .exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','DAEMON Tools Lite');
DeleteFile('C:\program files\daemon tools lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Второй карантин отправил.
Третьи логи:

Кстати, логин и пароль стали запоминаться. Да и окна со всякой хренью перестали вылезать.

Не знаю, что это за программа c:\program files\elantech\etdctrl.exe, но файл заменен вирусом.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\elantech\etdctrl.exe');
DeleteFile('C:\Program Files\DAEMON Tools Lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Сделайте новые логи AVZ

Блин! Я не отключил антивирус! Точнее отключил только что. Антивирус ClamWin, майкрософтовский, бесплатный. Прошу прощения за оплошность. Так что, все предыдущие логи - лажа?

Вот это все тоже заменено
[CODE]C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ClamWin\bin\ClamTray.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\AsScrProlog.exe[/CODE]

Проверьте, размер этих файлов [B]28672[/B] ?

[QUOTE=thyrex;622507]Не знаю, что это за программа c:\program files\elantech\etdctrl.exe, но файл заменен вирусом.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\program files\elantech\etdctrl.exe');
DeleteFile('C:\Program Files\DAEMON Tools Lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Сделайте новые логи AVZ[/QUOTE]

Я её удалил. Хотел только узнать, что это за программа и случайно удалил. Наверно, не стоило. Извините за самодеятельность, больше такое не повторится. Что сейчас делать, какой скрипт выполнять?

Прочтите сообщение №10 и ответьте на вопрос, пожалуйста.

Отвечаю.
Все эти файлы весят 28 кБ. Точный размер 28672 байта. Все созданы сегодня и имеют одинаковый значок

Есть ещё их "двойники" с пробелом перед точкой - они весят больше.

Кстати, все эти файлы (и с пробелом, и без) имеют имя, написанное только маленькими буквами.

Двойники - это и есть похоже легитимные переименованные файлы. У них размер и иконки отличаются?

Да, отличаются.

Аккуратно удаляйте замененные файлы, а на их место переименовывайте легитимные

Все подозрительные файлы удалил, кроме одного: C:\Program Files\ASUS\Splendid\ACMON.exe
Мне, видите ли, нужно разрешение на его удаление! Я его переименовал в acm.exe для того, чтобы вернуть легитимному файлу его настоящее название. Все легитимные файлы переименовал как полагается.

[QUOTE='Сергей Боршков;622567']Все подозрительные файлы удалил, кроме одного: C:\Program Files\ASUS\Splendid\ACMON.exe
Мне, видите ли, нужно разрешение на его удаление![/QUOTE]Возможно он висел в процессах и его нужно было сначала выгрузить.

Контрольные логи AVZ сделайте

Вот четвёртые логи:

[QUOTE='Сергей Боршков;622567']Все легитимные файлы переименовал как полагается.[/QUOTE]Не совсем

Остались пробелы
[CODE]c:\program files\asus\splendid\acmon .exe
c:\program files\amicosinglun\amicosinglun .exe
c:\program files\asus\atkosd2\atkosd2 .exe
c:\program files\asus\atk media\dmedia .exe
c:\program files\asus\atk hotkey\hcontroluser .exe
c:\program files\realtek\audio\hda\rthdvcpl .exe[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\pciide.sys','');
QuarantineFile('C:\Windows\SystemRoot\system32\drivers\pciide.sys','');
DeleteFile('C:\Program Files\DAEMON Tools Lite\daemon .exe');
DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');
DeleteFileMask('C:\Windows\Tasks', 'At*.job', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи AVZ