Вылетает IE7, тормозит Java

[tabakow]

На тачке цепанули mywebsearch, вылечил от него, прошёлся касперским, avz, нашёл несколько вирусов. повыполнял скрипты и прочее, что казалось, может мне помочь. JAVA используется в качестве апплета банка, очень долго грузится апплет, до вирусов было всё хорошо. Логи от avz приложу, может что-то ещё посоветуете.

посоветуем еще раз прочитать, как присылать запрошенные файлы. Еще раз увижу карантин в теме - получите бан.

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Отсутствует лог Hijackthis.
- Не выключено системное восстановление.
- Не закрыты все программы
- Не запущен Интернет Эксплорер.
- Не выключен установленный антивирус.

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('tcpsr');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zlqo.exe','');
 QuarantineFile('C:\WINDOWS\services.exe','');
 QuarantineFile('C:\WINDOWS\system32\svshost.dll','');
 QuarantineFile('C:\WINDOWS\System32\drivers\8895fc41.sys','');
 QuarantineFile('G:\autorun.wsh','');
 QuarantineFile('F:\autorun.wsh','');
 DeleteFile('F:\autorun.wsh');
 DeleteFile('G:\autorun.wsh');
 DeleteFile('C:\WINDOWS\System32\drivers\8895fc41.sys');
 DeleteFile('C:\WINDOWS\system32\svshost.dll');
 DeleteFile('C:\WINDOWS\services.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\zlqo.exe');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('tcpsr');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[tabakow]

всё сделано согласно правилам.
У меня в первом пункте есть два лога, написали "посоветуем еще раз прочитать, как присылать запрошенные файлы. Еще раз увижу карантин в теме - получите бан."
Окей. в правилах
"14. Вот теперь включите ваш антивирус и файервол (если есть конечно) и подключившись к интернету откройте тему только в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении, вложите в сообщение файлы логов, полученных в пп.8 (AVZ - virusinfo_syscure.zip), 10 (AVZ - virusinfo_syscheck.zip) и 13 (HJT - hijackthis.log) - всего должно быть 3 лога. Мы постараемся помочь Вам. "

поэтому файл virusinfo_syscure.zip и карантин пришлю через верхнюю форму, мало ли

[Rene-gad]

поэтому файл virusinfo_syscure.zip и карантин пришлю через верхнюю форму, мало ли

Через верхнюю форму присылают карантин virusinfo_cure.zip. Логи , включая virusinfo_syscure.zip, прикрепляют в тему. Вы же прочли правила. Непонятно написано?

[tabakow]

приложил просто virus.zip c паролем, ибо так и создал через форму карантин в avz.

Добавлено через 40 секунд

(не прикрепляются логи, попробую позже)

Логи приложил

[V_Bond]

пофиксите

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm490YYRU
O20 - Winlogon Notify: cryptlnk - cryptlnk.dll (file missing)

больше ничего зловредного

[tabakow]

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://:http:k.exe.imgfarm.com/image...tup1.0.1.0.cab

Это что за штука?

Вылеты эксплорера прекратились. Начались перебои со связью с интернетом.

[Rene-gad]

Это что за штука?

А чего Вы нас спрашиваете? Не знаете - пофиксите

Начались перебои со связью с интернетом.

То есть?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 34
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\zlqo.exe - Backdoor.Win32.UltimateDefender.gen