При запуске Internet Explorer через несколько секунд закрывается

[DreamFire]

При запуске Internet Explorer через несколько секунд закрывается (даже не видно что он открывается). до этого на некоторые сайты было не возможно открыть маил, яндекс, гугл, и некоторые другие сайты, при перезапуске, первые 2-3 минуты, они работают, и потом снова перестают работать.

PS. IE 7 принципиален т.к с ним работает подпись. т.е привязан. Другие браузеры нормально работают.

Спасибо.

[Info_bot]

Уважаемый(ая) DreamFire, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\systemhost\24FC2AE3643.exe','');
 DeleteFile('C:\systemhost\24FC2AE3643.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',3,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Антивирус отключать пробовали?

[DreamFire]

даже не могу его отключить, не реагирует, пропали функции копирования пришлось прописывать код вручную.
по поводу карантина папка была пуста, но тело вируса лежит по этому пути C:\systemhost.rar.

заметил еще пропали функции копирования (внутри документа копирует, а если вставить в другой документ нет), так же и с файлами, таже перемещать документы с одного места в другое не получается. но документы открывает. файлы ворда экселя с ошибками.

[Vvvyg]

по поводу карантина папка была пуста, но тело вируса лежит по этому пути C:\systemhost.rar.

Упакуйте его с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте полученный архив по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте полный образ автозапуска uVS.

[DreamFire]

Все сделано, только лимита больше на загрузку нет.

[Vvvyg]

PS. IE 7 принципиален т.к с ним работает подпись. т.е привязан.

Есть ещё IE 8, который с ЭЦП работает прекрасно, правда для его установки нужен SP3 к XP.
Давно проблема возникла? Откат через восстановление системы возможен?

Удалите старые вложения.

[DreamFire]

правда для его установки нужен SP3 к XP. сп2
Давно проблема возникла? со вчерашнего дня
Откат через восстановление системы возможен? откат нет отключен

- - - Добавлено - - -

Р.S В рестрее отредактировал часть строки т.e было %SystemRoot%\system32\svchost.exe -k netsvcs а стало %SystemRoot%\system32\svchost.exe
думал это приписка вируса, написал назад ничего не изменилось.

[Vvvyg]

поткат нет отключен

Поздравляю, много места сэкономили? Включите и создайте точку восстановления.
Есть варианты попробовать восстановить, но гарантировать того, что всяческие тулбары, связанные с банками и госзаказами сохранятся, я не могу, поэтому должна быть возможность сделать откат.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены