Умер рабочий стол

[Andrey182]

Добрый день.
После появления "онлайнсексгеймз" в эксплорере, попытался найти вирус (стоит Аваст). Кое-что он убил, времени не было больше, комп выключил. После включения на след. день на рабочем столе ничего нет сходу открывается проводник и "мои документы".
Из-за того, что панель задач недоступна (в безопасном тоже) не смог перед сканированием АВЗ отключить антивирь и отменить восстановление системы (может итак отключено, не помню).

При записи лога ХайДжэком выдает вот такую мессагу:

"You have an particularly large amount of hijacked domains. Its probably better to delete the file itself then to fix each item (and creatr backup).
If you see the same IP adress in all the reported O1 items, consider deleting your hosts file, which is located at
C:\windows\system32\drivers\etc\hosts"

Файлы эти выкидывал в корзину, но потом вернул на всякий случай.

Помогите, пожалуйста.

[AndreyKa]

Отключите службу восстановления системы (см. пункт 1 Правил).

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
 BC_QrFile('C:\WINDOWS\system32\cpadvai.dll');
 QuarantineFile('C:\WINDOWS\System32\pllib.dll','');
 BC_DeleteFile('C:\WINDOWS\System32\pllib.dll');
 ExecuteRepair(17);
 ExecuteRepair(13);
 ExecuteRepair(8);
 ExecuteRepair(16);
 SetAVZPMStatus(True);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите то, что попадет в карантин так, как написано в приложении 3 Правил, используя ссылку:
http://virusinfo.info/upload_virus.php?tid=29581

Сделайте новые логи начиная с 10-го пункта Правил и приложите их к этой теме.

[Andrey182]

Восстановление отключил, антивирь тоже.
Скрипт выполнил, "карантин" выслал по ссылке.
Раб.стол ожил.
Логи прикладываю.

[AndreyKa]

В логах чисто.
Вам необходимо установить Service Pack 3 на Windows XP:
http://www.microsoft.com/downloads/d...8-1e1555d4f3d4
иначе вы снова нахватаете троянов в Интернете.

[Andrey182]

Спасибо за помощь!

Установим.

А восстановление системы включить или так и оставить?

[pig]

Как хотите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\pllib.dll - Trojan.Win32.BHO.god (DrWEB: Trojan.Blackmailer.125)