Windows XP SP3 не запускается диспетчер задач

[Yevgeniy VK]

Перестал запускаться диспетчер задач. На нажатие ALT+CTRL+Delete компьютер не реагирует, просто ничего не происходит. При попытке запуска из панели задач тоже никакой реакции.
Все пункты правил выполнил, не помогло. Прикладываю логи.

Update: прошу прощения, из-за глюка моего интернета случайно создал две темы. Сам удалить вторую тему не смог.

[Info_bot]

Уважаемый(ая) Yevgeniy VK, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\etc\ntfs~1\csrss.exe','');
 QuarantineFile('C:\DOCUME~1\F8EE~1\LOCALS~1\Temp\muk.dat','');
 QuarantineFile('C:\WINDOWS\system32\hp12rdvs.exe','');
 DeleteFile('C:\DOCUME~1\F8EE~1\LOCALS~1\Temp\muk.dat');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
 DeleteFile('C:\WINDOWS\system32\drivers\etc\ntfs~1\csrss.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','windows');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', 'C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Yevgeniy VK]

Карантин отправил. Теперь новые логи

[thyrex]

Смените все пароли

Что с проблемой?

[Yevgeniy VK]

Проблема сохраняется.
А про пароли можно уточнить: сменить пароли для входа в различные программы, типа антивируса, покер румов, майл агент, аська, скайп, вебмани и т.п.? Нужно ли менять пароли для входа на различные сайты, сохранённые в браузере?

[crush13]

А про пароли можно уточнить: сменить пароли для входа в различные программы, типа антивируса, покер румов, майл агент, аська, скайп, вебмани и т.п.? Нужно ли менять пароли для входа на различные сайты, сохранённые в браузере?

Их тоже.

Проблема сохраняется.

Сделайте лог полного сканирования MBAM.

[thyrex]

Проверьте наличие файла taskmgr.exe в папке system32

[Yevgeniy VK]

Файл taskmgr.exe в папке system32 отсутствует.
Пароли самые важные поменял, буду дальше менять остальные. Ещё хочу уточнить по этому поводу: смена паролей - общая рекомендация по безопасности в подобных случаях, или все пароли у меня уже украдены; либо у меня в компе сидели клавиатурные перехватчики или нечто похожее, и смена паролей пока лишь перестраховка?
Лог полного сканирования MBAM

[thyrex]

смена паролей - общая рекомендация по безопасности в подобных случаях

Общая рекомендация

c:\WINDOWS\system32\taskmgr.exe восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654 или скопируйте с аналогичной системы

Удалите в МВАМ только указанные ниже записи

Обнаруженные ключи в реестре:  4
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Книга автора и основателя СБ и Брэйфбизнеса.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DARKNESS (Trojan.Backdoor) -> Действие не было предпринято.

Обнаруженные параметры в реестре:  3
HKLM\SOFTWARE\Microsoft|option_1 (Rootkit.Agent) -> Параметры: ђЊ’ћ‘Њ”–†Сњђ’ -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_2 (Rootkit.Agent) -> Параметры: ЊњЌ†Џ‹љ›Сќ–… -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft|option_3 (Rootkit.Agent) -> Параметры: ћ‘‹Ќћ™љ‘Сњђ’РЖ’Й‰…Ќ«–О™•˜МЅќСЏ—Џ -> Действие не было предпринято.

Объекты реестра обнаружены:  14
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|StartMenuLogoff (PUM.Hijack.StartMenu) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Плохо: (http://webalta.ru) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/poisk) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.

Обнаруженные папки:  1
c:\windows\system32\drivers\etc\ntfs.. (Trojan.Agent) -> Действие не было предпринято.

Обнаруженные файлы:  28
E:\System Volume Information\_restore{E899528F-4F3A-4A4E-9DC7-6E2D87A3FB4E}\RP365\A0177648.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Documents and Settings\евгений\Application Data\avdrn.dat (Malware.Trace) -> Действие не было предпринято.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\hosts (Trojan.Agent) -> Действие не было предпринято.
c:\windows\system32\drivers\etc\ntfs..\smss.exe (Trojan.Agent) -> Действие не было предпринято.

[Yevgeniy VK]

taskmgr.exe восстановил - диспетчер задач запускается.
В МВАМ удалил то, что сказали
Будут ли ещё какие-то рекомендации? Ну и интересно знать, результат неработы диспетчера задач - действия вируса или может глюк системы?

[thyrex]

Возможно и действия вируса

Лог в порядке

[Yevgeniy VK]

Примите мою искреннюю благодарность за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены