Показываются сообщения об ошибке в процессе iedw.exe

[yobot]

На компьютере установлен Dr.Web последней версии с последними базами. Проверка нашла вирусы и благополучно удалила их, однако сабж остался. Как можно избавиться от сообщений об ошибке. Логи avz и HijackThis! прилагаются: Вложение 380276 Вложение 380277 Вложение 380278

[Info_bot]

Уважаемый(ая) yobot, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

- Сделайте лог полного сканирования МВАМ.

- Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[yobot]

Попытался загрузить файл virusinfo_files_%compname%.zip
Цитирую отчет сервиса загрузки:

Результат загрузки

Ошибка загрузки.

По формату загруженный архив не является zip файлом !!
Сервис загрузки чистых файлов предназначен для сбора базы безопасных объектов AVZ.

Хотя делал все по инструкции
Лог mbam прилагаю Вложение 380421

[regist]

Попытался загрузить файл virusinfo_files_%compname%.zip

загрузите его на http://rghost.ru/ и укажите ссылку на скачивание в своём сообщение.

- - - Добавлено - - -

Удалите в MBAM всё кроме

C:\Documents and Settings\B1\Мои документы\Downloads\mKMSAct.exe (PUP.Hacktool) -> Действие не было предпринято.
C:\WINDOWS\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

[yobot]

Ссылка на лог AVZ: http://rghost.ru/40870088

[regist]

где новый лог сканирования MBAM ? что с проблемой ?

[yobot]

Вот новый лог MBAM: Вложение 380687

[regist]

где новый лог сканирования MBAM ? что с проблемой ?

просканируйте MBAM заново и приложите лог, и что с проблемой так и не увидел ...

[yobot]

Новый лог MBAM: Вложение 381108
Проблема не решена.

[regist]

Сделайте лог ComboFix

[yobot]

Лог Combofix: Вложение 381309
О статусе проблемы отпишу позже.

[regist]

Заархивируйте

c:\windows\system32\msgsvc.dll

в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[yobot]

Карантин приложил. Вот Лог TDSKiller: Вложение 382183
Проблема была решена.

[regist]

Удалите ComboFix

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены