Зависают игры и не работают некоторые программы.

[Staster]

Здравствуйте.
Время от времени доктор веб показывает предпреждения.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\5ZLFQ9H5\lqsrj[1].gif - инфицирован Win32.HLLW.Shadow.based
C:\WINDOWS\system32\x - инфицирован Win32.HLLW.Shadow.based
после лечения этих объектов это сообщение появляется вновь , но не сразу.
Имя файла qsrj[1].gif генерируется по-видимому случайным образом.
Помимо этого не работет просмотр скрытыхт файлов.Почти все игры зависают, не работают стандартные звуки windows (приветствие и т.д.).

При каждом старте системы появляется сообщение
"Для защиты компьютера эта программа была закрыта системой
Имя Generic Hosts Process for Win32 Services" Далее окошко с предложением отправить отчет в майкрософт.

При открытии любого сохраненного на диске файла HTML Opera Выдает ошибку что этот файл не был найден, но страница все равно открывается.
Помоги те пожалуйста.

[Kuzz]

Win32.HLLW.Shadow.based это сетевой червь:

Краткое описание семейства Net-Worm.Win32.Kido. (По ESETу Win32/Conficker)

Внимание! С целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:
* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).
* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.
* Отключить автозапуск исполняемых файлов со съемных носителей
* Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\DOWNLO~1\DOWNLO~1.OCX','');
 QuarantineFile('c:\program files\common files\arcsoft\connection service\bin\acservice.exe','');
 SetAVZPMStatus(true);
 BC_DeleteSvc('PnkBstrA');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

После всего этого сделайте лог virusinfo_syscheck.zip еще раз

[Staster]

Сделал как вы сказали.

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

[Staster]

Скрыте файлы и папки по-прежнему не отображаются.
Стало появляться сообщение о том , что память не может быть использованная и приложение будет закрыто.
При старте системы появляется окошко для поиска драйверов для неизвестного устройства.

[Rene-gad]

Скрыте файлы и папки по-прежнему не отображаются....При старте системы появляется окошко для поиска драйверов для неизвестного устройства.

- Выполните скрипт

begin
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
SetAVZPMStatus(false);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

Стало появляться сообщение о том , что память не может быть использованная и приложение будет закрыто.

Такие ошибки бывают к сожалению сплошь и рядом С какими приложениями в основном?

[Staster]

Я выполнил скрипт 2 раза, но ничего не изменилось.
Сообщения о невозможности использования памяти появляются в основном при запуске игр.

[Rene-gad]

- Выполните скрипт

begin
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Сделайте лог GMER
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Staster]

Скрытые файлы и папки стали отображаться. Но окошко поиска новых драйверов все еще появляется.

[Rene-gad]

Скрытые файлы и папки стали отображаться. .

Игры запускаются?
Удалите неизвестное устройство из диспетчера оборудования.

В логах ничего подозрительного.

- Прочитайте Как не стать завсегдатаем раздела Помогите?

Platform: Windows XP SP2 (WinNT 5.01.2600)

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

- Установите IE 8

[Staster]

Игры запускаются.Спасибо большое за помощь

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены