Мигает панель задач и рабочий стол2

Похожую тему я читал тут [url]http://virusinfo.info/showthread.php?t=16346[/url]
но те действия не помогли потому решил создать новую, проблема таже, включаю комп. и через пару секунд еxplorer как бы перезагружается, все пропадает, потом через пару сек. все опять появляется(итак постоянно) при этом все папки закрываются (тоесть зайти кудато я не могу , только через тотал командер)
+ к этому еще раз так в пол часа ехplorer выдает ошибку(где предлагается отладка)

[ATTACH]257102[/ATTACH]

[ATTACH]257103[/ATTACH]

[ATTACH]257104[/ATTACH]

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mwopogxx.dll','');
QuarantineFile('C:\WINDOWS\system32\15eb110f.exe','');
QuarantineFile('C:\WINDOWS\system32\06.tmp','');
BC_DeleteSvc('snsxf');
QuarantineFile('C:\WINDOWS\system32\017.tmp','');
BC_DeleteSvc('rbqxss');
QuarantineFile('C:\WINDOWS\system32\016D.tmp','');
BC_DeleteSvc('qhyryn');
DeleteService('cnqjvasl');
BC_DeleteSvc('cnqjvasl');
QuarantineFile('C:\WINDOWS\system32\080.tmp','');
DeleteFile('C:\WINDOWS\system32\080.tmp');
DeleteFile('C:\WINDOWS\system32\016D.tmp');
DeleteFile('C:\WINDOWS\system32\017.tmp');
DeleteFile('C:\WINDOWS\system32\06.tmp');
DeleteFile('C:\WINDOWS\system32\15eb110f.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать после перезагрузки и Прислать логи .
Загрузить карантин по Правилам.

Загрузить карантин по Правилам- сори канешно, но как это сделать ? ((

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Еще подожду пол часа, посмотрю если ехplorer не сделает ошибку...

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Ждем карантин от ВАс и новые логи

А также
Скачайте [url="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Закачал архив!

Файл сохранён как 100803_115053_virus_4c57ca5d3334e.zip
Размер файла 69334
MD5 2a03ab42ae51ea62fe4870f538883167

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Мне пришло сообщение, с нарушением, неужели я вас обидел ?? тогда извиняюсь!

Где новые логи и логи RSIT?

выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);

QuarantineFile('C:\WINDOWS\system32\rxcbgf.exe,','');
DeleteFile('C:\WINDOWS\system32\rxcbgf.exe,');
ExecuteRepair(20);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Щас сделаю, проблема прошла, уже ничиго не мигает...но-
как только я подключаю интернет, комп. зависает так что спасает только рестарт...
Что щас делать ?

[QUOTE='druc_andrian;681101']Что щас делать ?[/QUOTE]
Прочтите до конца сообщение №4

Также сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

вот
[ATTACH]257127[/ATTACH]

[ATTACH]257128[/ATTACH]

лог через gmer не могу сделать так как програма выдает ошибку, и после этого комп. опять же зависает (наверно тут все намного сложнее,что-то с системой уже, да ?)

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

поставил ComboFix -
на 2 шагу competed stage выбило ошибку PEV.cfxxe -обнаружена ошибка, приложение будет закрыто.
В конце проверки - "синий екран" и рестарт.
C: ComboFix - не тхт формат, а принял ярлык "мой компютер" и если кликаю заходит в мой компютер...
вот такие приколы...

Антивирус нужно отключать. Об этом сказано в инструкции

Пробуйте сделать лог в безопасном режиме

со второй попытки
[ATTACH]257186[/ATTACH]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\b405e5ed.exe
c:\windows\system32\rxcbgf.exe
c:\windows\system32\mwopogxx.dll
c:\documents and settings\USER\tmp.tmp
c:\windows\system32\tmp.tmp
c:\windows\system32\04.tmp

Driver::
zlodq
cjvfwle
vohgqdks
gzjlfs
zwhcs

NetSvc::
zlodq
uktonn
cjvfwle
vohgqdks
jhvcklrp
gzjlfs

Folder::

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"2800:TCP"=-


FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[img]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

вот второй лог-
[ATTACH]257196[/ATTACH]

Кстати ) спасибо ! уже все работает, иду все проверю...

пишу с моего компа, вроде уже все работает !! )) УРРА! ):D

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все новые патчи
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Установите [url="http://get.adobe.com/reader/otherversions/"]Acrobat Reader 9.3[/url] или удалите старый

Стер ComboFix
Установил Internet Explorer 8 и обновил Acrobat Reader до 9.3(для чего ?)
А SP3 боюсь поставить, никакой лицензии не потребует ? и никак не повлияет на установоенные програмы ?

Еще раз спасибо, и если можно узнать то в чем причина всего этого была ??

[QUOTE='druc_andrian;681335']и обновил Acrobat Reader до 9.3(для чего ?)[/QUOTE]
pdf -сммотрите, вот для этого и надо.

Причина Ваша: Кидо, плюс добавки из-за отсутствия СП3.

У Вас тут целая коллекция: Kido, что-то из семейства Shiz или Jorik (блокировщики доступа к сайтам) + что-то из семейства Trojan.Agent2

У меня тогда стоял Зилля антивирус, потом поменял на др. вэб- и ни один ни втрой не нашел ни одного вируса.
Щас у меня тоже еще стоит на 40 дней пробный dr.web, поставил полную сканировку и пока ниче...
Может поменять ? Что посоветуете ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mwopogxx.dll - [B]Trojan.Win32.Agent2.lmz[/B] ( DrWEB: Trojan.Siggen2.277 )[*] c:\windows\system32\15eb110f.exe - [B]Backdoor.Win32.Shiz.ur[/B] ( DrWEB: Trojan.Packed.20771, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]