Зависает курсор мыши при входе в игру BF2 [Backdoor.Win32.Rbot.aftu ]

Здравствуйте,
Неделю назад вирус [B]net-worm.win32.kido.ih[/B] удалялся, доступ к сайту virusinfo.info и сайту майкрософт был восстановлен программами AVZ и KVTM.
Сейчас проблема такая - [B]зависает курсор мыши при входе в игру BF2[/B] и только в мультиплеере.
Не знаю может опять какой-то вирус. KVTM пока не проверял так как всю ночь она работала помню часов 5-6.
Проверьте логи пожалуйста может там вирус какой снова.
У меня нет никаких интернет фильтров, компьютер на них притормаживает.

[B]AVZ - virusinfo_syscheck.zip [/B]его нет у меня в папке логов AVZ. Как мне его получить - непонятно,[B] остальные файлы я нашёл и приложением прикрепил.
[/B]

Уважаемый(ая) [B]Барахольщик MSK[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
[/QUOTE]
Кидо очень любит пользователей с дырявыми системами, а потому ставьте Internet Explorer 8.0, иначе Кидо будет вечно жить с вами.

[LIST=1][*]Загрузите GMER по одной из указанных ссылок:
[B][URL="http://www.gmer.net/download.php"]Gmer со случайным именем[/URL][/B] [I](рекомендуется)[/I], [B][URL="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве[/URL][/B] [I](перед применением распаковать в отдельную папку)[/I][*][B]Временно[/B] отключите драйверы эмуляторов дисков.[*]Запустите программу (пользователям [I]Vista/Seven[/I] запускать от имени [B]Администратора[/B] по правой кнопке мыши).[*]Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [B]No[/B].[*]После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

[LIST][*][B][COLOR="Blue"]Sections[/COLOR][/B][*][B][COLOR="Blue"]IAT/EAT[/COLOR][/B][*][B][COLOR="Blue"]Show all[/COLOR][/B][/LIST][*]Из всех дисков оставьте отмеченным только системный диск (обычно [B]C:\[/B])[*]Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [B]OK[/B].[*]После окончания проверки сохраните его лог (нажмите на кнопку [B]Save[/B]) и вложите в сообщение.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*]Подробную инструкцию читайте в [URL="http://virusinfo.info/showthread.php?t=40118"]руководстве[/URL][/LIST]

Спасибо сейчас буду делать всё. У меня тут АВЗ работает я скрипт №2 делаю, может этот virusinfo_syscheck.zip файл будет.
Я правильно делаю? Сейчас дождусь как он досканирует и всё сделаю.

1. Установил IE 8
2. Скачал GMER и запустил, выбрал диски C и G (это один и тот же диск на одной части которого установлен XP SP1 а на другой XP SP3, далее следовал инструкции и вот такая ерунда случилась см. фото. Когда отменил отладку программа GMER прекратила работу и закрылась.

Как мне быть? Можно и удалить Visual Studio там критичных работ нет, да и наверняка они останутся где то в архиве.

[QUOTE]Можно и удалить Visual Studio там критичных работ нет,[/QUOTE]
Закройте все неиспользуемые программы перед запуском GMER.

Сейчас попробую.


Всё повторилось. Сейчас выбрал только системный (активную часть системного - G) снова GMER вызвал отладчик Visual Studio (я там пытаюсь шкодить (программировать) по видеоурокам).
Может попробовать согласиться на отладку и посмотреть что будет? Не поможет - удалю. и GMER сканирование перезапущу тогда.

Пробовал с разделом С (неактивная часть системного, на котором XP SP1 и сама игра находится) всё тоже самое повторилось.


[B]Вроде заработал GMER Scan - я отключил в Диспетчере задач "JTIdebugger", "sqlservr" и "sqlwriter"[/B] - они были устанавлены одним пакетом с Visual Studio и каждый раз видны в диспетчере. Принудительно их закрыл и GMER пошёл. Сейчас GMER старается сканирует по активному разделу G где XP SP3 установлен и я ещё по неактивному сейчас разделу С сделаю, где XP SP1 установлен и где непосредственно игра находится.

Скоро будут файлы от GMER.

Что-то GMER всё ещё сканирует, уже минут 5 (раздел G), как завершит , прикреплю результат.

Попробуйте. Если не получится, то создайте ярлык для gmer, а в свойствах ярлыка в поле "[B]Объект[/B]" в конце допишите [B]-nodriver[/B], сохраните и запустите gmer с созданного ярлыка.

Хорошо. GMER всё ещё сканирует и завозился с этим Visual Studio 2010, ему видимо это очень интересно. Буду ждать его.


И двух часов не прошло! Готово.



По сектору С этого же диска LOG доставлю попозже, может там что-то будет нужное.

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]3w0ktoy9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\apkfbrf"
3w0ktoy9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\apkfbrf"
3w0ktoy9.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]3w0ktoy9.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Инструкцию выполнил. Сейчас жду LOG. Будет примерно через 2 часа.

Просьба отвечать тогда когда лог уже готов. Мне не удобно отслеживать темы, где через час что-то добавляют.

Я понял. Инструкцию выполнил. Повторный GMER *LOG готов.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list=1][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Готово.

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list=1][*][URL="https://clck.ru/9knjD"][B]Временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer\Run: [C41BD815-CD67-4F8B-9B67-F610292FD4FC] => G:\Documents and Settings\Admin\Application Data\Adobe\NativePlugin\OOBA\PPAPI\C41BD815-CD67-4F8B-9B67-F610292FD4FC\B9E55082-9A71-4B27-A9F6-631816A88AD6.exe [938992 2016-06-08] ()
G:\Documents and Settings\Admin\Application Data\Adobe\NativePlugin\OOBA\PPAPI\C41BD815-CD67-4F8B-9B67-F610292FD4FC
HKU\S-1-5-21-1614895754-1454471165-1417001333-1003\...\Run: [C41BD815-CD67-4F8B-9B67-F610292FD4FC] => G:\Documents and Settings\Admin\Application Data\Adobe\NativePlugin\OOBA\PPAPI\C41BD815-CD67-4F8B-9B67-F610292FD4FC\B9E55082-9A71-4B27-A9F6-631816A88AD6.exe [938992 2016-06-08] ()
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
NETSVC: apkfbrf -> no filepath.
StandardProfile\GloballyOpenPorts: [4349:TCP] => Enabled:xqprwvh
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[*][B][COLOR="Blue"]Внимание![/COLOR][/B] Если на рабочем столе будет создан архив [b]upload.zip[/b], то загрузите этот архив через [url=http://virusinfo.info/upload_virus.php?tid=37678]данную форму[/url][/list]

Сделал.

Я на разделе С не могу настройки сетевой карты проверить, комп виснет когда вызываю -Сетевые подключения/Свойства/Настроить. У меня сетевая карта настроена на пакеты 8 кб. и 10 мбит/сек полудуплекс, так как в ней какие то неполадки были, если 100мбит/сек полный дуплекс включать то связь постоянно разрывалась и потом подключение происходило заново и так много-много раз на всём протяжении интернет-сессии.

[COLOR="#0000FF"]Ещё 1 баг вылез - когда я выбираю операционную систему на разделе С у меня комп также виснет и не могу зайти туда, но удалось в безопасном режиме правда делать там в нём нечего. Также при выборе ОС на разделе G всё стопорится и зависает, а если ждёшь таймер и ничего не трогаешь, то Ос на разделе G загружается нормально. Такая картина короче. Хотел АВЗ или KVTM запустить на разделе С непосредственно где игра находится и ОС XP SP1, но не получилось.[/COLOR]

[B][COLOR="#0000FF"]Синяя проблема решилась после отключения всех девайсов от ПК[/COLOR][/B] -телефона, флешки, вебкамеры. Принтер выключен - там наверное тоже есть память какая-то где вирус мог отсидеться - поэтому я все девайсы сразу подключил перед проверками.

Я думаю эти проблемы с вирусами не связаны. В идеале конечно лучше систему обновить, т.к. XP уже давно снята с поддержки.

Ясно. На разделе G в общем проблем не было. Мне вот удалось запустить АВЗ на разделе С, собственно там глюки с игрой. Посмотрите файлы АВЗ пожалуйста там он на что-то ругался вроде.

Вопрос такой/идея: Почему вы через удалённый доступ не заходите и не лечите ПК? Это же намного удобней и быстрей.

Ну здесь вообще раритет какой-то.

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]

begin
TerminateProcessByName('c:\windows\system32\ssms.exe');
QuarantineFile('c:\windows\system32\ssms.exe','');
DeleteFile('c:\windows\system32\ssms.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','Windows Update');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[U]В обязательном порядке скачайте и установите[/U] [B]все[/B] [URL=http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=ru&&thankspage=5]обновления безопасности windows[/URL] + [U]SP3.[/U]
Особенное внимание обратите на эти заплатки
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms08-067"]MS08-067[/URL]
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms08-068"]MS08-068[/URL]
[URL="http://technet.microsoft.com/ru-ru/security/bulletin/ms09-001"]MS09-001[/URL]

Установите [URL="http://windows.microsoft.com/ru-RU/internet-explorer/products/ie/home"]Internet Explorer 8[/URL]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[LIST=1][*]Загрузите GMER по одной из указанных ссылок:
[B][URL="http://www.gmer.net/download.php"]Gmer со случайным именем[/URL][/B] [I](рекомендуется)[/I], [B][URL="http://www.gmer.net/gmer.zip"]Gmer в zip-архиве[/URL][/B] [I](перед применением распаковать в отдельную папку)[/I][*][B]Временно[/B] отключите драйверы эмуляторов дисков.[*]Запустите программу (пользователям [I]Vista/Seven[/I] запускать от имени [B]Администратора[/B] по правой кнопке мыши).[*]Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите [B]No[/B].[*]После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:

[LIST][*][B][COLOR="Blue"]Sections[/COLOR][/B][*][B][COLOR="Blue"]IAT/EAT[/COLOR][/B][*][B][COLOR="Blue"]Show all[/COLOR][/B][/LIST][*]Из всех дисков оставьте отмеченным только системный диск (обычно [B]C:\[/B])[*]Нажмите на кнопку [B]Scan[/B] и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите [B]OK[/B].[*]После окончания проверки сохраните его лог (нажмите на кнопку [B]Save[/B]) и вложите в сообщение.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*]Подробную инструкцию читайте в [URL="http://virusinfo.info/showthread.php?t=40118"]руководстве[/URL][/LIST]

IE 8 не могу на раздел С установить так как надо будет обновлять до XP SP2. В этом случае вскроются дефекты видеокарты и игра не будет работать. На XP SP1 эти дефекты проявляются крайне редко, с этой целью он у меня и установлен в первозданном виде. Соответственно заплаты установить тоже не могу - они требуют обновления до XP SP2. OS Vista тоже не подходит, ставил её но дефекты видеокарты проявляются также как и на XP SP2 или SP3. Дефекты - гаснет экран или зависает комп целиком. Поэтому играть в BF2 можно только на разделе С с установленным XP SP1.

Файлы после выполненных скриптов. Хайджек запускался из активного раздела С с диска D (там папка со всеми файлами антивирусов) но почему то он изучает неактивный раздел G, где XP SP3, а не раздел С с установленным XP SP1. Может он тоже не видит старенькую ОС на разделе C?

Добавил GMER LOG.

[COLOR="#FF0000"]Там он красным выделил какой-то сервис ***hidden*** и указал на файл rrucp.dll в папке C/Windows/system32 кажется. [/COLOR]Но я не стал ничего удалять дождался лога и оставил всё как есть.

От Кидо не избавитесь пока IE не обновите до 8 версии.

Сохраните приведённый ниже текст в файл [b]cleanup.bat[/b] в ту же папку, где находится 3w0ktoy9.exe случайное имя утилиты (gmer)
[CODE]
3w0ktoy9.exe -del service uivkprdd
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\CiFLfffd.000"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\CiFLfffd.001"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\CiFLfffd.002"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010010.ci"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010010.dir"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010012.ci"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010012.dir"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010013.ci"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010013.dir"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010014.ci"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010014.dir"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010015.ci"
3w0ktoy9.exe -del file "C:\System Volume Information\catalog.wci\00010015.dir"
3w0ktoy9.exe -del file "C:\WINDOWS\System32\rrucp.dll"
3w0ktoy9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uivkprdd"
3w0ktoy9.exe -reboot
[/CODE]
И запустите сохранённый пакетный файл [b]cleanup.bat[/b].

Внимание: Компьютер перезагрузится!

Сделайте новый лог gmer.

Готово.

Там ругался пакетный файл на выполняемые коды по очереди при выполнении кода после чего ушёл на перезагрузку как положено см. фото. Может потому что я его с диска D запускал, и он не нашёл чего было указано удалять? Может попробовать GMER этот и пакетный файл скопировать прямо на раздел С и оттуда запустить ?

[QUOTE]Windows 5.1.2600 Service Pack 1[/QUOTE]
Дальше продолжать бессмысленно. Пока дыры не залатаете в системе червь будет заново инфицировать систему.

Я понял. А почему код не выполняется пакетным файлом? Там такая мысль ещё была, когда GMER сканировал он подсветил красным одно свойство *** hidden *** и там в опции можно было удалить это свойство. Может попробовать? Или он всё равно возродится из пепла?

Файлы он все таки удалил судя по второму логу.

Так может запустить GMER и вручную эту его опцию удаления этого сервиса использовать а потом LOG сделать. Пока идея не появится. Пойду я сделаю. И новый LOG посмотрим.

Без установки заплаток Кидо нельзя вылечить. Удалите, а через 5 минут он снова заразит компьютер через сеть.

Он что как сетевой микроб что ли? Сколько руки ни мой а через минуту опять микробы на них будут? Тут ещё билайн придумал такую вещь - без подключения непосредственно через кабель связь с интернетом включена. То есть нужен мне интернет или нет, он всё равно компьютер подключает напрямую даже если я им не пользуюсь и браузер не открываю.

Кидо - это сетевой червь, который использует дыры самой системы для заражения. Пока дыры останутся он будет возвращаться снова и снова.

Хорошо, я понял. Спасибо за Вашу работу и полезную информацию. В общем я понял, заплатка есть и нет кидо, а если её нет - кидо есть. А если я лайтовый сетевой экран поставлю, кидо он распознает?

Почему я не смог репутацию повысить? Сказал спасибо, а репутацию не дают кликнуть. Я личное сообщение отправил. нашёл пару файлов. Интересно мнение.

Сетевой экран не спасет от заражения.

Включил утилиту касперского "kidokiller", она нашла вирус и удалила, ненадолго как я понял касательно раздела С с XP SP1, а зависание курсора при входе в игру BF2 так и не прошло после этого, похоже это чисто техническая проблема скорее всего связанная с дефектной видеокартой, но теперь после переустановки игры можно кое-как играть, пока дефект видеокарты себя не проявит. ;)

Спасибо за помощь, mike 1!

В целом ситуацию прояснилась.

Обновления ставьте на систему лучше.

Да, надо железо обновлять, у меня есть видеокарта вроде рабочая, но она PCI-E интерфейса нет материнской платы для неё. Я восстанавливал (откидывал) систему на раннюю дату, так как из-за левого сетевого фильтра у меня раздел C уходить начал на перезагрузку и не мог его остановить. Даже безопасный режим не помогал, какая-то критическая ошибка видать. Пришлось откатывать систему, а ближайшая дата там двухнедельной давности была...

Сегодня утром поставил сканировать Kasperskiy virus tool monitor (вроде так) и он нашёл там снова заражённые файлы (после отката что ли возродились и в итоге tool monitor этот их все удалил. На всё про всё он потратил 11 часов. Да, проверку я делал со всеми подключёнными к ПК девайсами = телефон+камера+флешка, но в них вирусов уже не нашлось так как ранее до обращения на форум я делал проверку вашей программой AVZ я думаю log файлы этой работы затёрлись скорее всего последующими проверками, а может и нет. После того как tool monitor всё же завершил работу, я на сайте Касперского там Касперский фри установил на раздел G диска. На раздел С боюсь ставить касперского так как там XP SP1 по моему вообще не знает таких программ (у него в комплектации отсутствует штатный брандмауэр даже) и снова будет уходить в перезагрузку и снова придётся откат делать (восстановление системы). Ну и стало быть сейчас этот Касперский фри (сетевая защита с бесплатной лицензией на год) меня прикрывает по разделу G но так как файлы гуляют туда-сюда с двух разделов одного диска, то не знаю насколько это всё надёжно. И ещё я установил заплатки на XP SP3 там их штук 10 файлы с именем "KB" такие. В общем замена материнской платы в моих обстоятельствах конечно проблемы решит, а пока поживём с тем что есть в наличии.

Игру переустановил, курсор при входе в игру отлип наконец-то, играть теперь можно, но не долго, так как уже дефекты видеокарты о себе дают знать... Можно сказать что проблему решили так или иначе.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Cделал LOG файлы последние о состоянии раздела С

[QUOTE]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
[/QUOTE]
С такой системой бессмысленно продолжать лечение.

Да, я понял. Ну всё равно спасибо! Железо проапгрейдим потихоньку и всё норм будет.
А игруха полетела в итоге. Пока всё работает :D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\ssms.exe - [B]Backdoor.Win32.Rbot.aftu[/B] ( BitDefender: Backdoor.SDbot.DFNQ, AVAST4: Win32:Rbot-DCY [Trj] )[/LIST][/LIST]