Не открываются вконтакте и не видны скрытые папки

Здравствуйте.
При открытии vkontakte просьба отправить смс на 6681.
Также не видны скрытые папки. В виде ставлю галку показывать, она после примения опять в положении не показывать.
Логи прикладываю.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\2c437c70.exe,\\?\globalroot\systemroot\system32\dZcxeWF.exe,
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\dZcxeWF.exe','');
QuarantineFile('C:\WINDOWS\system32\2c437c70.exe','');
DeleteFile('C:\WINDOWS\system32\2c437c70.exe');
DeleteFile('\\?\globalroot\systemroot\system32\dZcxeWF.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(20);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Сделайте лог Gmer!

Скрипт выполнил. Карантин пуст. Новые логи прикрепил. Лог Gmer на подходе.

Gmer сделать не могу. Несколько раз пробовал - зависает. Помогает только принудительное выключение. И еще невозможно переключиться на англ. раскладку. В "Языках и..." увидел что в установленных службах на Английский (США) висит не "клавиатура США", а какая-то "Дополнительные текстовые службы Ink Correction". Удяляю, ставлю США, после перезагрузки опять тоже самое.

Скачайте эту утилиту и запустите--[URL="http://support.kaspersky.ru/kis2009/error?qid=208636215"]http://support.kaspersky.ru/kis2009/error?qid=208636215[/URL]
Сделайте новый лог virusinfo_syscheck.zip и пробуйте сделать лог Gmer

Утилиткой KK прогнал. Ничего не обнаружила. Лог AVZ прикладываю. Лог Gmer завис при сохранении. "Прикол" с раскладкой остался.

Пролечитесь так - [URL="http://support.kaspersky.ru/faq/?qid=208636926"]http://support.kaspersky.ru/faq/?qid=208636926[/URL] лог программы приложите сюда.

Выполнил. Лог прикладываю.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('smwicntym');
DeleteService('fxcsn');
DeleteService('bqijhbucf');
BC_DeleteSvc('smwicntym');
BC_DeleteSvc('fxcsn');
BC_DeleteSvc('bqijhbucf');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи АВЗ

Выполнил. Логи приложил. Заодно сделал лог HiJackThis на предмет: разве не надо пофиксить строки O1?

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('mbvqfmdr.dll','');
DeleteFile('mbvqfmdr.dll');
BC_ImportAll;
ExecuteSysClean;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Скачайте [URL="http://images.malwareremoval.com/random/RSIT.exe"]RSIT[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([B]RSIT[/B]) в корне системного диска.

Выполнил. Карантин выслал. Логи RSIT во вложении.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
RegKeyStrParamWrite('HKLM', 'system\currentcontrolset\control\securityproviders', 'SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll');
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите лог [B]virusinfo_syscheck.zip[/B]

Выполнил. Лог приложил.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
ClearHostsFile;
end.[/CODE]

- Повторите лог virusinfo_syscheck.zip

Выполнил. Приложил.

Делаем так - в HiJackThis фиксим все строки, начинающиесь на 01

Выполняем скрипт в АВЗ -

[CODE]begin
FSResetSecurity('C:\WINDOWS\system32\drivers\etc\hosts');
ExecuteRepair(13);
end.[/CODE]

- Повторяем лог virusinfo_syscheck.zip

Выполнил. Приложил.

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Выполнил. Лог приложил.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.

[CODE]KillAll::

File::
c:\windows\system32\mssfc.dll
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\z45dfu2y.exe
c:\windows\system32\tmp.tmp
c:\windows\tmp.tmp
c:\documents and settings\Sveta\tmp.tmp


Driver::

NetSvc::

Folder::


Registry::



FileLook::

DirLook::[/CODE]

После сохранения переместите [B]CFScript.txt[/B] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Выполнил.

Сделал еще лог Gmer. Приложил.

Сохраните приведённый ниже текст в файл [b]cleanup.bat[/b] в ту же папку, где находится jl15imej.exe случайное имя утилиты (gmer)
[CODE]
jl15imej.exe -del file "C:\WINDOWS\system32\vfhscgz.dll"
jl15imej.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\smwicntym"
jl15imej.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fxcsn"
jl15imej.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bqijhbucf"
jl15imej.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\smwicntym"
jl15imej.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\fxcsn"
jl15imej.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\bqijhbucf"
jl15imej.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\fxcsn"
jl15imej.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bqijhbucf"
jl15imej.exe -reboot
[/CODE]
И запустите сохранённый пакетный файл [b]cleanup.bat[/b].
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

А также

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::

Driver::
fxcsn
bqijhbucf
smwicntym

NetSvc::
fxcsn
bqijhbucf
smwicntym
Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5991:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]