Проблема с диспетчером задач !!!

[universs]

23 числа машина подвергалась неизвестной атаке. Антивирус не стоял. Файрволл тоже Меня е сожалению дома не было. У меня прямой статический ip на корбине. В принципе я сам захожу только на очень ограниченный набор ресурсов и за многие многие годы - такое впервые.. Забыл антивирь поставить...Машина была пролечена NOD32 -трехкратное глубокое сканирование. Было уничтожено 3 вируса и fake alert на рабочем столе. К сожалению остались следующие проблемы
1. Комп в нормальном режиме перезагрузки входит в бесконечный перезагруз. Войти можно только по f8 в режиме - последней работоспособной версии виндов. При попытке входа с игнорированием неработоспособности - синий экран
2. В диспетчере задач не отображается пользователь. В системных процессах тоже.
3. Закрыт доступ к расширенному экранному меню. Заставка - устрашающий синий экран с дальнейшей якобы перезагрузкой виндов . При попытке создания второго пользователя - переключение между ними невозможно, хотя при перезагрузке на него переключиться можно. И у него доступ к заставке есть.
Вполне возможно есть и еще какие-то ограничения прав .
Обычно комп работает постоянно - за 2 дня каких-то других проблем не заметил.
Помогите пожалуйста разобраться.

[kps]

Отключите восстановление системы, как написано в правилах.

Потом выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\kdrhz.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcn2bj0e98n.scr','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winlq16.sys','');
 QuarantineFile('C:\Documents and Settings\Univers\ie_updates3r.exe','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\Documents and Settings\Univers\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winlq16.sys');
 DeleteFile('C:\WINDOWS\system32\blphcn2bj0e98n.scr');
 DeleteFile('C:\WINDOWS\system32\kdrhz.exe');
BC_ImportALL;
SysCleanAddFile('kdrhz.exe');
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_DeleteSvc('Winlq16');
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(5);
ExecuteRepair(11);
ExecuteRepair(16);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=25346 ).

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить. Данную операцию повторить для категории "Настройки и твики браузера".

Очистите временные папки и кеш браузера.
Сделайте новые логи.

[universs]

проблем больше не вижу ! доступ к меню экрана получил. Перезагрузка корректна . Пользователи переключаются!!!

Карантин загрузить не удается - Unknown error. File not uploaded. 3 раза пробовал. логи загрузил


еще раз спасибо! все-таки интересно - это был вирус или несанкционированное подключение??


добавление. Меня особенно смутило следующее ( забыл упомянуть ) - это я еще вылечил сам . При перезагрузке в настройке локального подключения прописывались какие-то левые DNS... И естественно сеть не работала. Вручную легко восстанавливалось автоматическое получение. Но при следующей перезагрузке прописывались вновь.. очень подозрительно...может кто хотел почтовый сервер на мне зарядить???

[kps]

проблем больше не вижу ! доступ к меню экрана получил. Перезагрузка корректна . Пользователи переключаются!!!

Это радует

Карантин загрузить не удается - Unknown error. File not uploaded. 3 раза пробовал. логи загрузил

Карантин можете мне прислать в ЛС, и еще копию файла C:\WINDOWS\system32\DRIVERS\tcpip.sys

все-таки интересно - это был вирус или несанкционированное подключение??

У Вас было много зловредов. Когда пришлете карантин, могу сказать их имена по классификации ЛК.

добавление. Меня особенно смутило следующее ( забыл упомянуть ) - это я еще вылечил сам . При перезагрузке в настройке локального подключения прописывались какие-то левые DNS... И естественно сеть не работала. Вручную легко восстанавливалось автоматическое получение. Но при следующей перезагрузке прописывались вновь.. очень подозрительно...может кто хотел почтовый сервер на мне зарядить???

У Вас был троян DNS Changer, он и прописывал левые DNS.

Добавлено:
Получил карантин.
Из того, что сейчас детектируется Касперским, у Вас было:
C:\WINDOWS\system32\kdrhz.exe - Trojan.Win32.Monder.gen
c:\windows\services.exe - Trojan.Win32.Agent.saz

tcpip.sys чистый по ВирусТотал.

Вот это Вам знакомо?

O17 - HKLM\System\CCS\Services\Tcpip\..\{3EE0E160-C2D7-4A7F-800A-690E75F11C75}: NameServer = 85.255.116.71 85.255.112.63
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.71 85.255.112.63
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.71 85.255.112.63

Если незнакомо, то пофиксите эти строчки в HijackThis.
Сделайте новый лог HijackThis.
У Вас есть Bonjour, его лучше удалить.