Не запускаются HiJackThis, AVZ

Суть проблемы:
Лазил оперой по игровым порталам, залез на [url]www.playground.ru/[/url].
После чего антивирус (NOD32_bedition 3.0.669.0) начал выдавать оповещение что какойто ирл, блокировано, а снизу был указан ип. оповещение потворялось, раз в 10 сек, ирл не менялся, а вот ип был каждого раз другой. Ребутнул систему, после чего НОД напрочь отрубился. Запустить не удается совсем.
Решил скачать Dr. Web CureIt, но скачивание удалось с трудностью ( не мог простым нажатием на ссылку скачать, просто ничего не происходило. так же не было реакции на "Сохранить по ссылке как..". Браузер Опера, ранее такого не наблюдалось. Благодаря пункту "Сохранить в папку загрузок" все таки стянул Dr. Web CureIt).
При проверке ничего небыло обнаружено.
Далее следуя вашим правилам хотел запустить AVZ и HiJackThis. Но ни одна из програм не хочет запускатся. Точней запускается, но на пол секунды буквально, после чего и завершается без каких либо оповещений. Смена имени самых програм, а также папок в которых они находятся, никак не помогла.
Снёс Нод, и попытался наново поставить. Поставил, но он так же не запускается.
Помогите.

Попробуйте сделать лог [URL="http://virusinfo.info/showthread.php?t=58309"]ComboFix[/URL]

сделал

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
c:\windows\system32\iqyrxp.exe
c:\windows\system32\mqufvghr.dll
c:\windows\system32\522b1399.exe


Driver::

NetSvc::

Folder::
c:\program files\Common Files\88b11c23
c:\program files\Common Files\88b11cca

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,"


FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

вот, сделал.

Теперь пробуем запустить АВЗ и сделать логи по правилам.

вот, сделал.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\RTLTEAMING.SYS','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\RTLVLAN.SYS','');
QuarantineFile('C:\WINDOWS\TEMP\w_w2333.tmp','');
QuarantineFile('C:\WINDOWS\TEMP\mbr.sys','');
DeleteFile('C:\WINDOWS\TEMP\mbr.sys');
DeleteFile('C:\WINDOWS\TEMP\w_w2333.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

вот новые логи.
Кстати, исчезла языковая панель.

Плохого не увидел.

удалите CF: [url]http://virusinfo.info/showpost.php?p=500136&postcount=2[/url]

Щас поставлю антивирь.
Но языковая панель так и не появилась. Как её возвратить то?

ComboFix удалили?

Да.

После перезагрузки панель должна появиться

Я по сути сам понял, что должна, но она не появилась.
Комп уже ребутался 2 раза. Поставил антивирь, но панельки все же нет.

[B]ctfmon.exe[/B] присутствует в процессах?

Нет.

Если запустить ctfmon.exe вручную? (находится в System32). Ошибку не выдаёт?

нет, ошибки нет. панель появилась.

Перезагрузите ПК. Появляется?

Да, появилась. Спасибо за помощь.
Скажите, а из-за чего это произошло? Вирус? Троян?

[QUOTE='Azazel_Mark;709070']Скажите, а из-за чего это произошло? Вирус? Троян? [/QUOTE]"пропала языковая панель" - это побочный эффект лечения, наблюдается не часто. В системе у Вас были найдены популярные нынче троянские программы :)

Утечка даных с ПК могла быть?
Я так понял, желательно поменять пароли ко всем интернет ресурсам?

[QUOTE='Azazel_Mark;709077']Утечка даных с ПК могла быть?
Я так понял, желательно поменять пароли ко всем интернет ресурсам?[/QUOTE]Вполне. Эти меры лишними не будут

Премного благодарен.

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.3[/URL] или удалите старый.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]