Пропал рабочий стол

[barvad]

Пропал рабочий стол, видимо вирус, прошу помочь!
Очень долго я пользовался Symantex антивирусом, он меня устраивал. Но неделю назад заметил, что во время пользования Интернетом я отправляю больше мегабайт чем получаю. Антивирусник ничего не нашёл. Я его снёс и установил Касперского, он обнаружил с десяток вирусов, но трафик всё равно был не в мою пользу. Я снёс Касперского и установил Spyware Doctor, он обнаружил 178 вирусов. Потом я установил Nod32 - ещё с десяток. И вот после этой проверки пропал рабочий стол. Я попробовал ещё Drweb Cureit он удалил ещё два трояна. Вообщем рабочего стола нет, запускаю с помощью диспетчера.
Очень надеюсь, что вы мне поможете, не хочется переустанавливать Windows.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: pdalibP - {FBC934E6-6F95-4742-B6BC-F6E8D854C25D} - (no file)
O4 - HKLM\..\RunServices: [] explorer.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\System32\drivers\4f0ad2db.sys','');
 QuarantineFile('digeste.dll','');
 DeleteFile('digeste.dll');
 DeleteFile('E:\WINDOWS\System32\drivers\4f0ad2db.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=36886).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[barvad]

Сделал как просили, комп не перезагрузился.Карантин пуст.

[Гриша]

Где еще лог?

[barvad]

Извиняюсь за тупость. Высылаю.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\system32\userinit.exe','');
 DeleteService('4f0ad2db');
 DeleteFile('E:\WINDOWS\System32\drivers\4f0ad2db.sys');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('4f0ad2db');    
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[barvad]

Карантин отправил. Вот остальное.

[Гриша]

Подождем ответа аналитиков...

[barvad]

Подождем ответа аналитиков...

Гриша, ответа от аналитиков ещё нет?

[rubin]

Есть ответ.
Жалобы какие остались?

[barvad]

Есть ответ.
Жалобы какие остались?

Если честно, я не понял где был ответ. Ни в личку, ни в тему ничего не получал.

Добавлено через 9 минут

Если честно, я не понял где был ответ. Ни в личку, ни в тему ничего не получал.

Проверил e-mail, тоже нет ответа.

[Гриша]

Ответ у нас, жалобы есть?

[barvad]

Ответ у нас, жалобы есть?

Гриша, я конечно без претензий, но решения по восстановлению рабочего стола я так и не получил. Я понимаю, что сервис бесплатный, но у меня проблема очень интересная, и Вам как ПРОФЕССИОНАЛАМ, мне кажется, стоит в ней разобраться.

[Гриша]

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.

[barvad]

1. Нажмите кнопку "Пуск" и выберите команду "Выполнить".
2. В диалоговом окне "Открыть" введите команду cmd и нажмите кнопку "OK".
3. В командной строке введите sfc /scannow и нажмите "ENTER".

Windows будет проверять целостность системных файлов,возможно понадобится диск с дистрибутивом.

Благодарность за бездарность!!!!!!!!!!!!!!

[RiC]

Благодарность за бездарность!!!!!!!!!!!!!!

Совет Гриши верный, у Вас кто-то из вирусов повредил системный файл userinit.exe, если сможете восстановить его сами, без применения стандартной утилиты восстановления - нормальный, для вашей системы, Userinit.exe в прицепе.

Из Вашего карантина -

│├────────────────────────────Portable executable─
││subsystem: Win32 GUI, cpu: i386
││linktime: Sun, 13.Apr.2008 at 21:32.08 (UTC 18:32.0
││checksum: invalid
││linker: visual studio 7.10
││sizes: stub 224, header 800, image 25600, overlay 0
│└───────────────────────────────────────
│description: Приложение Userinit для входа в систему (5.1.2600.5512 (xpsp.08
│413-2113))

[barvad]

Извиняюсь перед Григорием за мой тезис, в качестве извинения могу виртуально положить свою голову на плаху. Вообще спасибо. Согласно Вашим рекомендациям всё исправил.

[Гриша]

Проблема решена?

[barvad]

Проблема решена?

Да

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены