Вирус в системе

[TripleKill]

Сидел за компом, неожиданно система перезагрузилась. После перезагрузки видно лишь чёрный экран с предложением почистить комп от вирусов, отправив смс и всё такое прочее. Нажал Ctrl-Alt-Del, загрузился Process Explorer в свёрнутом виде, там установка Always On Top, развернул его, убил user32.exe, плодящий ещё какие-то процессы и явно не принадлежащий компу. Чёрное окно пропало, увидел картинку рабочего стола. Explorer.exe не грузится, выплёвывает только "Мои документы". Системный диск считается съёмным.

Логи avz и hijackthis:
http://exfile.ru/83846
http://exfile.ru/83848

Прошу помощи у знающих людей, как это вылечить.

P.S. Антивирус и фаервол выключить не удалось, но если нужно, могу попробовать загрузиться в безопасном режиме.

Спасибо заранее.

[Гризлик]

TripleKill, Cейчас посмотрим

Запустите HijackThis и нажмите Do System Scan Only В окошке найдите и отметьте строчку:

F2 - REG:system.ini: Shell=%SystemRoot%\system32\user32.exe

И нажмите Fix Check

Запустите AVZ В меню Файл--Выполнить скрипт В окошко вставьте текст:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 DeleteService('GarenaPEngine');
 QuarantineFile('C:\Soft\VSOIMA~1\RSZShell.dll','');
 DeleteFile('C:\Soft\VSOIMA~1\RSZShell.dll');
 DeleteFile('E:\DOCUME~1\9335~1\LOCALS~1\Temp\PYI1E.tmp');
 DeleteFile('%SystemRoot%\system32\user32.exe');
 DeleteFile('E:\WINDOWS\system32\user32.exe');
 DeleteFile('E:\md.exe');
 DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.

И нажмите Запустить. Произойдет перезагрузка. После перезагрузки выполните в AVZ стандартный скрипт 2 + лог в HijackThis И выложите логи virusinfo_syscheck.zip и hijackthis.log

[TripleKill]

Спасибо за оперативность, рабочий стол "воскрес"!

Логи:
http://exfile.ru/83864
http://exfile.ru/83865

VSO Image Resizer - это такая программулина для изменения размера изображения, встраивается в контекстное меню и при правом щелчке на файл с изображением можно её вызвать для изменения размеров.

[Гризлик]

Сообщение от TripleKill

VSO Image Resizer - это такая программулина для изменения размера изображения, встраивается в контекстное меню и при правом щелчке на файл с изображением можно её вызвать для изменения размеров

Его можно востоновить. Запустите АВЗ В меню Файл--Просмотр карантина Там выберите файл и нажмите Востоновить.

Какмие еще проблемы остались?

[TripleKill]

В проблему это я не записывал ни в коем случае) Переустановил уже)

Ещё раз огромное спасибо!

[Гризлик]

TripleKill, Ну вроде логи чистые Тогда закончим на этом.