После проблем с Taskhost.exe не работают ссылки в IE

[divininedivision]

День добрый!
Сначала после загрузки Win7 выскакивало окно "работа TaskHost.exe завершена..." - где-то неделю... Не обращал внимания, т.к. периодически какая-нить хрень вылезает...а я в этих делах профан. Потом в браузере IE8 стали некоторые ссылки в результатах поиска не открываться, дальше перестало окошко Taskhost вылазить (наверное после капитальных чисток разными антиварами и реестрочистильщиками)...теперь вообще никакие ссылки в браузере IE не работают (если правой кнопкой мыши наводишь открыть - только тогда некоторые открывает), даже после обновления до 9 версии. А вот тока сейчас установил G/Chrome..тут вроде работает все...даже на сайт к Вам зашел! Заранее благодарю за помощь!

[Info_bot]

Уважаемый(ая) divininedivision, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Олег\AppData\Roaming\taskhost.exe','');
DeleteFile('C:\Users\Олег\AppData\Roaming\taskhost.exe');
executerepair(13);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[divininedivision]

Прислать запрошенный карантин:Пишет "ошибка загрузки. Данный файл был уже загружен"

[Techno]

Прислать запрошенный карантин:Пишет "ошибка загрузки. Данный файл был уже загружен"

Ок, логи повторяйте.

[divininedivision]

Прошу прошения за может глупый вопрос: старые Логи надо вручную удалять из директорий АВЗ и ХайДжека? Или новые после скрипта заменят старые...или авт. новое имя присвоено будет?

[Techno]

Новые заменят старые...

[divininedivision]

Новые логи...

[thyrex]

Лог HiJack старый прислали

Что с проблемой?

[divininedivision]

Проблема с IE осталась...в Chrome все работает без проблем, но он установлен был после гемора с TaskHost...
ХайДжек лог вроде новый должен быть...у них вес разный...Попробую еще раз скриптнуть и вышлю только его...

[thyrex]

Сделайте лог полного сканирования МВАМ

[divininedivision]

Лог MBAM

[thyrex]

Удалите в МВАМ все, кроме

C:\Users\Олег\Tracing\Downloads\ben_10_inoplanetnaya_sverhsila__ben_10_ultimate_alien_[s0103]_2010_webdltorrent_id3300638id.exe (PUP.Adware.MediaGet) -> Действие не было предпринято.

[divininedivision]

Удалил все кроме вышеуказанного в МВАМ...перегрузился...проблема осталась. Еще комп стал посл. дней 6 тормозить, особенно онлайн игры и фальмы через какое-то время просмотра

[Techno]

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


Повторите все логи.

[divininedivision]

Уязвимости устранил..Новые логи...

[Techno]

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и переделайте логи.

hijackthis старый прислали.

[divininedivision]

...обновил базы...новые логи выкладываю. Касательно лога HiJackThis, то он новый...после сканирования открывается блокнот с логом, его и сохраняю...тока дата почему-то сентябрьская???

[Techno]

- Пофиксите в HijackThis:

O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru
O4 - HKCU\..\Run: [Taskhost] C:\Users\Олег\AppData\Roaming\taskhost.exe

- - - Добавлено - - -

Повторите лог hijackthis.

[divininedivision]

После сканирования в окне ХайДжека данные строки отсутствуют, а вот если делаю скан с сохранением лога, там (в блокноте) они присутствуют...не пойму в чем разница...В общем в проге то и нечего фиксить...отсутвуют эти коды...могу принтскрин выслать...если надо видеть..