Неизвестное окно и некорректная работа Windows

[FeAR-dA-KiNG]

Добрый день! При нажатие alt+tab я вижу непонятное окно, которое не открывается и не числится в процессах:
222da.jpg

Помимо этого у меня не работает половина меню в ПУСКе, такие как Стандартные, Панель управления и т.д. Также не работает ПУСК > выполнить. Через Ctrl+alt+del получается открыть Новую задачу и ввести некоторые команды в ней. Но regedit не работает нигде. Также бывают ошибки, когда я пытаюсь открыть обычные папки.

[Info_bot]

Уважаемый(ая) FeAR-dA-KiNG, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[V_Bond]

віполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Mordashka\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\Mordashka\Application Data\lsass.exe');
ClearHostsFile;
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[FeAR-dA-KiNG]

Не получается нажать кнопку Выполнить скрипт в AVZ. Буквально еще вчера мог, а сейчас она просто не запускается.

[V_Bond]

пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Mordashka\Application Data\lsass.exe
O1 - Hosts: 31.214.145.157 www.vkontakte.ru
O1 - Hosts: 31.214.145.157 www.vk.com
O1 - Hosts: 31.214.145.157 vkontakte.ru
O1 - Hosts: 31.214.145.157 vk.com
O1 - Hosts: 31.214.145.157 www.odnoklassniki.ru
O1 - Hosts: 31.214.145.157 odnoklassniki.ru

перегрузитесь и віполните скрипт из предідущего предписания

[FeAR-dA-KiNG]

После фикса и перезагрузки при новом сканирование в Hijack все эти строчки опять появляются и функция Выполнить скрипт в AVZ не работает. Без перезагрузки тоже.

[V_Bond]

C:\Program Files\Dyyno\Dyyno Broadcaster\launcherd.exe - пришлите согласно приложения 2 правил

[FeAR-dA-KiNG]

Сделано

[V_Bond]

такой http://virusinfo.info/showthread.php?t=53070 лог сделайте

[FeAR-dA-KiNG]

Вот

[V_Bond]

удалите в мбам

Зараженные процессы в памяти:
c:\documents and settings\mordashka\application data\lsass.exe (Trojan.Delf) -> 1880 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Mordashka\Application Data\lsass.exe) Good: (Userinit.exe) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
c:\documents and settings\all users\application data\22CC6C32.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\all users\application data\9999ppppppp.exe (Spyware.Passwords.XGen) -> No action taken.
c:\documents and settings\Fear\local settings\Temp\data\ventrilomix.exe (Trojan.Wreckit) -> No action taken.
c:\program files\microsoft games for windows - live\Client\GFWLive.exe (Spyware.Agent) -> No action taken.
c:\program files\Zaqer\Mopeloi\ferggdfgdfgdgsfg.btj (Spyware.Agent) -> No action taken.
c:\program files\Zaqer\Mopeloi\szagram.exe (Spyware.Agent) -> No action taken.
c:\documents and settings\mordashka\application data\lsass.exe (Trojan.Delf) -> No action taken.

[FeAR-dA-KiNG]

После удаления в MBAM Windows снова стал работать нормально. Также заработал regedit и Контакт. Правда теперь у меня очень долго грузятся любые ролики на Youtube. Выслал карантин из вашего скрипта и вот новые логи.

[FeAR-dA-KiNG]

up !

[V_Bond]

пофиксите

F2 - REG:system.ini: UserInit=Userinit.exe,

выполните скрипт

begin
 DeleteFile('aqrub.sys');
 DeleteFile('krcdwrd.sys');
 DeleteFile('ysws.sys');
ClearHostsFile;
ExecuteSysClean;
end.

[FeAR-dA-KiNG]

Сделал. Впринципе все работает отлично. Спасибо вам огромнейшее! Ютуб грузится долго только в Мозилле, в остальных браузерах все в порядке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\mirc\\mirc.exe - not-a-virus:Client-IRC.Win32.mIRC.g