Виснет панель задач

[Dilling]

После коннекта к инету виснет панель задач, кнопки неактивны. Все остальное работает до некоторого предела - например, не вызывается диспетчер задач, а после попытки вызова диспетчера намертво виснет вообще все...
Появилось сразу после переустановки винды и настройки в ней инета.
Помогает до коннекта отключить через диспетчер explorer.exe, а потом загрузить снова.
Аваст вирусов не видит.
Проверил комп через AGAVA AntiSpy, обнаружил несколько spyware. После их убиения некоторое время инет работал нормально, но при первой попытке включить аську, снова повис (и продолжает) в том же стиле. Повторные проверки не помогли. (

[V_Bond]

пофиксите ....

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCYYYYYYYYRU
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitial Setup1.0.0.15-3.cab

[Dilling]

Пофиксил.. Новый лог надо?

[V_Bond]

перегрузитесь ...
сделайте hijackthis.log

[Dilling]

Перезагрузка удалась раза с пятого - виснет, и перезапуск explorer.exe помогать перестал. (
Новый лог:

[V_Bond]

в логах не видно ни кого способного влиять на это кроме ... outpost
и вот этой tmagent.dll адвари ... (Target Marketing Agency) нужная вещь ?

[Dilling]

Хм, удалил outpost - как ни странно, все вроде работает. ) Для контроля еще пару ребутов сделаю...
Модуль от агавы... она мне и сама не очень нужна, скачал только по рекомендации в аналогичном случае. Сотрем, попробую Comodo.

Добавлено через 6 минут

Памс, кажется все работает... хм, как просто все оказалось. Спасибо здоровенных масштабов. )

[Dilling]

И нифига. День прожил нормально, но сейчас все вернулось обратно.
Был установлен Comodo Firewall, с ним все работало... на всякий случай, убил его в целях проверки. Все равно висит.

ЗЫ Логи нужно делать при включенном конекте?

[V_Bond]

выполните скрипт ....

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 quarantineFile('C:\DOCUME~1\A24E~1\LOCALS~1\Temp\3001536hp1536b.exe','');         
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...

[Dilling]

Файл сохранён как: 080204_123010_virus_47a759b24a83d.zip
Размер файла: 23679
MD5: 7bf409023a0593d02d7669e49ab54dc3

[rubin]

Подождем ответа ВирЛаба, файл подозрительный

[Dilling]

Без проблем, конечно.
Этот процесс - 3001536hp1536b.exe - виден, если открыть диспетчер задач в первые несколько секунд после запуска винды. Некоторое время он висит, а потом исчезает.
Хм, еще вчера его там не было.

[V_Bond]

C:\DOCUME~1\A24E~1\LOCALS~1\Temp\3001536hp1536b.ex e Trojan-Proxy.Win32.Agent.yu свеженький ....
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('LocalAgent', 4);
 DeleteFile('C:\DOCUME~1\A24E~1\LOCALS~1\Temp\3001536hp1536b.exe');
BC_DeleteSvc('LocalAgent');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи начиная с пункта 10 правил ...

[Dilling]

Получилось интересно - AVZ пишет, что скрипт выполнен без ошибок, но перезагружаться он почему-то не стал. На самом исходе скрипта аваст поймал еще какой-то вирус (удалил), но браузер был закрыт.
Проблема пока остается.

[V_Bond]

давайте воспользуемся http://www.tksinc.us/downloads/WinsockXPFix.exe - она сбросит настройки интернет , так что лучше предварительно их записать (затем придется вводить по новой) ....

[Dilling]

Появился другой эффект - после запуска системы она где-то с минуту не реагирует ни на что - не открываются приложения, окна, главное меню. Потом просыпается, выдает сразу все, на что щелкал.
Но при коннекте сейчас не зависла... сейчас поперезагружаем еще.

Добавлено через 43 минуты

Омфг.
В целом ситуация как описал - инет работает, только есть подтормаживание при запуске - но где-то на каждый третий ребут получается удивительная штука.
Винда начинает резко менять тему оформления - от классической к WinXP. ) Серые панели из win98. Выглядит так - панель задач становится серой, потом обратно серебристой; с окнами то же самое... а самое интересно, что при этом подключение по локальной сети начинает играться в бесконечное получение сетевого адреса и вообще как будто не реагирует на мои действия. Отключаю его - ноль эффекта, снова отключаю, еще раз - разу на четвертом где-то оно отключается, а потом больше не включается. ) Инет не работает (коннекта в трее нет, страницы не грузятся), но почему-то работает аська.

В принципе, главная пакость устранена - панель задач больше не виснет.

[V_Bond]

ПИнет не работает (коннекта в трее нет, страницы не грузятся), но почему-то работает аська.

пуск - выполнить ipconfig /flushdns

[Dilling]

Не помогло. Зато появилась Generic host process error при запуске.

[V_Bond]

ну .... фаервол включите ....

Добавлено через 1 минуту

и хотя бы это установите ...
http://www.microsoft.com/downloads/d...3-612f3017efc7
http://www.microsoft.com/downloads/d...2-415e095e207f
http://www.microsoft.com/downloads/d...displaylang=ru

[Dilling]

Файрвол поставил...
После апдейтов перестали прыгать темы. И ошибки вроде больше не видать, но с инетом ситуация осталась.
Ну да это в любом случае лучше, чем было. Спасибо за помощь!