Борьба с вирусами

[Касумов Руслан]

Комп тормозит, не открывается ни один поисковик
заражен
AVZ http://webfile.ru/4878498
HiJackThis http://webfile.ru/4878512

[~Данил~]

Касумов Руслан, попробуйте сначала в AVZ файл\восстановление системы\ пункт 13, может поможет

[Касумов Руслан]

не помогло, поисковики все равно не открываются

[~Данил~]

и поотключайте лишние программы в автозагрузке

---------- Добавлено в 02:28 ---------- Предыдущее сообщение было написано в 02:26 ----------

тогда ждите до завтра....эксперты спят)))

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin 
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\System Volume Information\_restore{15ABBE1C-0C5E-4686-97B0-63FB62579FC6}\RP690\A0183471.exe');
DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys');
DeleteFile('C:\Program Files\BitAccelerator\BitAccelerator.dll');
DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DelCLSID('92860A02-4D69-48c1-82D7-EF6B2C609502');
DelCLSID('6D7B211A-88EA-490c-BAB9-3600D8D7C503');
DelCLSID('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
DeleteService('Nups');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(16);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Касумов Руслан]

сделал
вот http://webfile.ru/4878954

[Iljeben]

Касумов Руслан, скачайте этот файл http://webfile.ru/4878966 и распакуйте в C:\WINDOWS\system32\drivers\etc. Если спросить про замену соглашайтесь и перезагрузите комп. Проверьте что с проблемой.

[Касумов Руслан]

скачал, распаковал, перезагрузил
хм, вроде ничего не изменилось

и ещё кст, при включении компа всегда вылезает такая тема:
"ошибка при загрузке C:\PROGRA(волнистый значок)1\MYWEBS(волнистый значок)1\bar\1.bin\MWSBAR.DLL
не найден указанный модуль"


может это как то поможет вам

---------- Добавлено в 11:51 ---------- Предыдущее сообщение было написано в 11:50 ----------

поисковики открываются)
но эта штука при включении компа все равно осталась

---------- Добавлено в 13:05 ---------- Предыдущее сообщение было написано в 11:51 ----------

так как её убрать?

[Iljeben]

Под

Сообщение от Iljeben

Проверьте что с проблемой.

Я имел ввиду

Сообщение от Касумов Руслан

...поисковики открываются)

С этим

Сообщение от Касумов Руслан

но эта штука при включении компа все равно осталась

Шас разберемся. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс пришлите лог HijackThis.

[Касумов Руслан]

HijackThis http://webfile.ru/4879292
virusinfo_syscheck.zip http://webfile.ru/4879297

[Iljeben]

Пофиксите в HijackThis:

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll (file missing)
O2 - BHO: ADSTechnology module - {831CBAC0-8283-4653-9D81-FEB9F3F6E47C} - C:\Program Files\ADSTechnology\ADSTechnology.dll (file missing)
O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll (file missing)
O2 - BHO: FieryAds advertising module v1.4.2 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRYYYYYYYYRU

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL','');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','My Web Search Bar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Что с проблемой?

[Касумов Руслан]

проблема решена, спасибо)

---------- Добавлено в 20:44 ---------- Предыдущее сообщение было написано в 18:26 ----------

ещё одна маленькая проблемка
когда я захожу в какой нибудь документ microsoft office (у меня стоит 2007) комп начинает устанавливать 2003 версию, мне нужно раз 20 нажать отмена что бы он прекратил
как мне убрать это?

[Iljeben]

Сообщение от Касумов Руслан

ещё одна маленькая проблемка
когда я захожу в какой нибудь документ microsoft office (у меня стоит 2007) комп начинает устанавливать 2003 версию, мне нужно раз 20 нажать отмена что бы он прекратил
как мне убрать это?

Создай новую тему в разделе "Программы".