Компьютерный форум - Ошибки drwtsn32.exe и explorer.exe

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Ошибки drwtsn32.exe и explorer.exe (http://pchelpforum.ru/showthread.php?t=44468)

Ошибки drwtsn32.exe и explorer.exe

С новым годом! Нужна помощь!

Выскакивают указанные в названии темы, ошибки, после чего комп виснет

ссылка по AVZ
http://exfile.ru/147181

ссылка на hijackthis
http://exfile.ru/147183

помогиииите!

shootnick, AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin

 QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');

 ExecuteRepair(1);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится.
+

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

вот лог http://exfile.ru/147343, что нибудь надо нажимать в Malwarebytes, чтобы удалить вирусы или просто закрыть?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5442

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.01.2011 16:55:29
mbam-log-2011-01-02 (16-55-18).txt

Тип сканирования: Полное сканирование (C:\|D:\|H:\|)
Просканированные объекты: 318367
Времени прошло: 1 часов, 59 минут, 42 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 1
Заражённые параметры в реестре: 0
Объекты реестра заражены: 3
Заражённые папки: 1
Заражённые файлы: 18

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.AdvancedPRecovery) -> No action taken.

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://webalta.ru) Good: (http://www.google.com/) -> No action taken.

Заражённые папки:
c:\program files\relevantknowledge (Spyware.MarketScore) -> No action taken.

Заражённые файлы:
c:\documents and settings\shootnick\рабочий стол\avz4\avz4\Infected\2011-01-01\avz00001.dta (Adware.RelevantKnowledge) -> No action taken.
c:\documents and settings\shootnick\рабочий стол\avz4\avz4\Infected\2011-01-01\avz00002.dta (Adware.RelevantKnowledge) -> No action taken.
c:\program files\abbyy finereader 9.0\abbyy.finereader.professional.multilanguage.9. 0.0.662-nope.exe (Trojan.Downloader) -> No action taken.
c:\program files\Adobe\adobe photoshop cs4\photoshopcs4_x32_crk.exe (Trojan.Agent) -> No action taken.
c:\program files\alcohol soft\alcohol 120\Plugins\Helper\AlSrvN.exe (Backdoor.Agent) -> No action taken.
c:\program files\relevantknowledge\rlls.dll (Adware.RelevantKnowledge) -> No action taken.
c:\program files\relevantknowledge\rlls64.dll (Adware.RelevantKnowledge) -> No action taken.
c:\program files\relevantknowledge\rlvknlg64.exe (Adware.RelevantKnowledge) -> No action taken.
c:\program files\WinRAR\original\rar slayer v1.1.exe (Malware.Tool) -> No action taken.
d:\Games\трейнер\timeshift_+4_trainer_by_xipho_tea m-x.exe (Malware.Packer.Gen) -> No action taken.
d:\system volume information\_restore{03b93ce6-7072-41ad-b1b1-6d57ab255a4c}\RP440\A0099320.dll (Spyware.PWS) -> No action taken.
d:\system volume information\_restore{baef3a3f-b295-4f5f-a478-3df634dce7a4}\RP14\A0004809.exe (Trojan.Dropper) -> No action taken.
d:\проги\adobe audition 3.0\keygen\keygen.exe (Trojan.Downloader) -> No action taken.
d:\Сеть\Интернет\advanced archive password recovery pro v4.50 ru\setup.exe (PUP.AdvancedPRecovery) -> No action taken.
c:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.
c:\program files\relevantknowledge\MSVCP71.DLL (Spyware.MarketScore) -> No action taken.
c:\program files\relevantknowledge\MSVCR71.DLL (Spyware.MarketScore) -> No action taken.
c:\program files\relevantknowledge\rloci.bin (Spyware.MarketScore) -> No action taken.

shootnick, удалите
Заражённые папки:
c:\program files\relevantknowledge (Spyware.MarketScore) -> No action taken
c:\program files\relevantknowledge\rlls.dll (Adware.RelevantKnowledge) -> No action taken.
c:\program files\relevantknowledge\rlls64.dll (Adware.RelevantKnowledge) -> No action taken.
c:\program files\relevantknowledge\rlvknlg64.exe (Adware.RelevantKnowledge) -> No action taken.
d:\system volume information\_restore{03b93ce6-7072-41ad-b1b1-6d57ab255a4c}\RP440\A0099320.dll (Spyware.PWS) -> No action taken.
d:\system volume information\_restore{baef3a3f-b295-4f5f-a478-3df634dce7a4}\RP14\A0004809.exe (Trojan.Dropper) -> No action taken.
c:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.
c:\program files\relevantknowledge\MSVCP71.DLL (Spyware.MarketScore) -> No action taken.
c:\program files\relevantknowledge\MSVCR71.DLL (Spyware.MarketScore) -> No action taken.
c:\program files\relevantknowledge\rloci.bin (Spyware.MarketScore) -> No action taken.

---------- Добавлено в 17:46 ---------- Предыдущее сообщение было написано в 17:44 ----------

Что с проблемами?

к сожалению, проблема не устранилась. Самое интересное эти две ошибки выскакивают, после попытки открыть определенную папку на переносном Ж/Д. Что посоветуете?

[/COLOR]Если да, то посмотрите отчет, который находиться здесь диск:\Documents and Settings\All Users.WINNT\Application Data\Microsoft\Dr Watson

---------- Добавлено в 18:38 ---------- Предыдущее сообщение было написано в 18:34 ----------

Нажмите кнопку Пуск и выберите пункт Выполнить.
Введите команду drwtsn32 и нажмите кнопку ОК.
Там посмотрите ошибки программы

http://exfile.ru/147353 -----диск:\Documents and Settings\All Users.WINNT\Application Data\Microsoft\Dr Watson

в поле "ошибки приложения" пусто

shootnick, при открытии каких папок высккивают подобные ошибки?

какой..... только, вроде, при открытии папки "1", остальные папки без проблем открываются

shootnick, скачайте этот архив и запустите http://exfile.ru/147355

---------- Добавлено в 19:20 ---------- Предыдущее сообщение было написано в 19:17 ----------

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту.

http://exfile.ru/147357 ------ virusinfo_syscheck.zip

---------- Добавлено в 20:08 ---------- Предыдущее сообщение было написано в 19:37 ----------

http://exfile.ru/147362 - - - -- - -- - проверил отдельно съемный диск malwarebytes

Цитата:

Сообщение от shootnick (Сообщение 371288)

проверил отдельно съемный диск malwarebytes

Здесь все в порядке.

Цитата:

Сообщение от goredey (Сообщение 371275)

shootnick, скачайте этот архив и запустите http://exfile.ru/147355

Вы запускали данную прогу?

зарпускал, появляется маленькое окно INFO ------repair successful и кнопка ОК

Цитата:

Сообщение от shootnick (Сообщение 371271)

только, вроде, при открытии папки "1", остальные папки без проблем открываются

Что в этой папке?