Сегодня столкнулся с этим вирусом, не на своей машине правда...
Блокирует всё: Диспетчер задач, браузеры, запуск любых экзешников.
Коды, представленные выше, не помогают.
Опытным путём было выяснено, что при двойном щелчке на часах, в ХП, окошко пропадает.
На системе предустановлен Др.Веб. вирь его не блокирует, но не отображает значков в трее, и не даёт запускать сканер.
Таким образом, убрав окошко, открыл "Мой Компьютер", открыл систем 32 в папке с Виндой.
Спайдер - пошуршав немного - убил следующие типы вирей...
29-12-2009 19:20:02 [CL] (PID = 1896) E:\Вири\Infected.!!!\servises.exe.320A1743 - инфицирован Trojan.Packed.687
29-12-2009 19:20:02 [CL] (PID = 1896) E:\Вири\Infected.!!!\servises.exe.320A1743 - исцелен
29-12-2009 19:20:14 [CL] (PID = 0692) E:\RECYCLER\y.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:20:14 E:\RECYCLER\y.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:20:14 [CL] (PID = 0692) E:\RECYCLER\y.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\y.dll.EEE9A7F'
29-12-2009 19:20:14 [CL] (PID = 1896) E:\Вири\Infected.!!!\Infected.!!!\y.dll.EEE9A7F - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:20:14 [CL] (PID = 1896) E:\Вири\Infected.!!!\Infected.!!!\servises.exe.320A1743 - инфицирован Trojan.Packed.687
29-12-2009 19:20:14 E:\Вири\Infected.!!!\Infected.!!!\y.dll.EEE9A7F - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:20:14 [CL] (PID = 1896) E:\Вири\Infected.!!!\Infected.!!!\y.dll.EEE9A7F - перемещен как 'C:\Program Files\DrWeb\infected.!!!\y.dll.EEE9A7F.7CB5B768'
29-12-2009 19:20:14 [CL] (PID = 1896) E:\Вири\Infected.!!!\Infected.!!!\servises.exe.320A1743 - исцелен
29-12-2009 19:22:22 [CL] (PID = 0692) E:\RECYCLER\y.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:25 E:\RECYCLER\y.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:25 [CL] (PID = 0692) E:\RECYCLER\y.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\y.dll.528BB3A2'
29-12-2009 19:22:46 [PR] C:\WINDOWS\system32\nshkwq.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:46 C:\WINDOWS\system32\nshkwq.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:46 [PR] C:\WINDOWS\system32\nshkwq.dll - ошибка перемещения
29-12-2009 19:22:46 [PR] C:\WINDOWS\system32\nshkwq.dll - переименован
29-12-2009 19:22:47 [CL] (PID = 0692) C:\WINDOWS\system32\xlqfja.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:47 C:\WINDOWS\system32\xlqfja.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:47 [CL] (PID = 0692) C:\WINDOWS\system32\xlqfja.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\xlqfja.dll.125F5219'
29-12-2009 19:22:48 [CL] (PID = 0692) C:\WINDOWS\system32\re.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:48 C:\WINDOWS\system32\re.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:48 [CL] (PID = 0692) C:\WINDOWS\system32\re.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\re.dll.323E04BE'
29-12-2009 19:22:49 [CL] (PID = 0692) C:\WINDOWS\system32\hh.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:49 C:\WINDOWS\system32\hh.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:49 [CL] (PID = 0692) C:\WINDOWS\system32\hh.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\hh.dll.2792255A'
29-12-2009 19:22:50 [CL] (PID = 0692) C:\WINDOWS\system32\f.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:50 C:\WINDOWS\system32\f.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:50 [CL] (PID = 0692) C:\WINDOWS\system32\f.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\f.dll.554DF866'
29-12-2009 19:22:51 [CL] (PID = 0692) C:\WINDOWS\system32\qwp.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:51 C:\WINDOWS\system32\qwp.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:51 [CL] (PID = 0692) C:\WINDOWS\system32\qwp.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\qwp.dll.390E5DA0'
29-12-2009 19:22:52 [CL] (PID = 0692) C:\WINDOWS\system32\ngq.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:52 C:\WINDOWS\system32\ngq.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:52 [CL] (PID = 0692) C:\WINDOWS\system32\ngq.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\ngq.dll.FF1AF9F'
29-12-2009 19:22:53 [CL] (PID = 0692) C:\WINDOWS\system32\nyk.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:53 C:\WINDOWS\system32\nyk.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:53 [CL] (PID = 0692) C:\WINDOWS\system32\nyk.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\nyk.dll.3F32A78A'
29-12-2009 19:22:54 [CL] (PID = 0692) C:\WINDOWS\system32\nnfzszhyi.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:54 C:\WINDOWS\system32\nnfzszhyi.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:54 [CL] (PID = 0692) C:\WINDOWS\system32\nnfzszhyi.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\nnfzszhyi.dll.404331A9'
29-12-2009 19:22:55 [CL] (PID = 0692) C:\WINDOWS\system32\ztkoj.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:55 C:\WINDOWS\system32\ztkoj.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:55 [CL] (PID = 0692) C:\WINDOWS\system32\ztkoj.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\ztkoj.dll.4E49A8DF'
29-12-2009 19:22:56 [CL] (PID = 0692) C:\WINDOWS\system32\qive.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:56 C:\WINDOWS\system32\qive.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:56 [CL] (PID = 0692) C:\WINDOWS\system32\qive.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\qive.dll.2F087C2'
29-12-2009 19:22:57 [CL] (PID = 0692) C:\WINDOWS\system32\xko.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:57 C:\WINDOWS\system32\xko.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:57 [CL] (PID = 0692) C:\WINDOWS\system32\xko.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\xko.dll.7D8A6A88'
29-12-2009 19:22:58 [CL] (PID = 0692) C:\WINDOWS\system32\bpe.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:58 C:\WINDOWS\system32\bpe.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:58 [CL] (PID = 0692) C:\WINDOWS\system32\bpe.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\bpe.dll.735362F4'
29-12-2009 19:22:59 [CL] (PID = 0692) C:\WINDOWS\system32\svcocm.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:22:59 C:\WINDOWS\system32\svcocm.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:22:59 [CL] (PID = 0692) C:\WINDOWS\system32\svcocm.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\svcocm.dll.60415A8A'
29-12-2009 19:23:00 [CL] (PID = 0692) C:\WINDOWS\system32\oejhq.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:23:00 C:\WINDOWS\system32\oejhq.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:23:00 [CL] (PID = 0692) C:\WINDOWS\system32\oejhq.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\oejhq.dll.131DA2B8'
29-12-2009 19:23:01 [CL] (PID = 0692) C:\WINDOWS\system32\tkxhyv.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:23:01 C:\WINDOWS\system32\tkxhyv.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:23:01 [CL] (PID = 0692) C:\WINDOWS\system32\tkxhyv.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\tkxhyv.dll.56A50663'
29-12-2009 19:23:02 [CL] (PID = 0692) C:\WINDOWS\system32\lvbwsx.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:23:02 C:\WINDOWS\system32\lvbwsx.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:23:02 [CL] (PID = 0692) C:\WINDOWS\system32\lvbwsx.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\lvbwsx.dll.147E409E'
29-12-2009 19:23:03 [CL] (PID = 0692) C:\WINDOWS\system32\pogugat.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:23:03 C:\WINDOWS\system32\pogugat.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:23:03 [CL] (PID = 0692) C:\WINDOWS\system32\pogugat.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\pogugat.dll.5772B6E'
29-12-2009 19:23:04 [CL] (PID = 0692) C:\WINDOWS\system32\mkdai.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:23:04 C:\WINDOWS\system32\mkdai.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:23:04 [CL] (PID = 0692) C:\WINDOWS\system32\mkdai.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\mkdai.dll.65DF26C2'
29-12-2009 19:23:05 [CL] (PID = 0692) C:\WINDOWS\system32\awkx.dll - инфицирован Trojan.DownLoad1.22881
29-12-2009 19:23:05 C:\WINDOWS\system32\awkx.dll - инфицирован Trojan.DownLoad1.22881 и не может быть исцелен
29-12-2009 19:23:05 [CL] (PID = 0692) C:\WINDOWS\system32\awkx.dll - перемещен как 'C:\Program Files\DrWeb\infected.!!!\awkx.dll.267B932B
После перезагрузки, всё заработало, окно больше не появлялось, правда остался заблокированным диспетчер задач, и Др.Веб не отображается в трее.