странная работа IE

[golmarco]

WinXP SP2, KAV 6.0, IE 6
Иногда во время закрытие IE - появляются бесконечное количество пустых окон IE, порой полностью не выгружается из памяти (приходится отрубать через диспетчер задач - процесс iexplorer.exe иногда весит по 95 мегов), периодически самопроизвольно перезагружадся комп, а не давно стала падать и скорость интернета (как down так up), причем не сразу после включения компа, а мин 30-40 спустя...если перезагрузить то скорость снова восстановится не надолго....ни drweb cureIT, ни KAV removal tool ничего не видят. Сейчас просто использую мазилу.

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O3 - Toolbar: Spb Wallet - {2913D3DD-9363-4C21-B205-C19A584A0674} - D:\Program Files\Spb Wallet\SpbWalletToolbar.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WXP\system32\DRIVERS\43972727.sys','');
 DeleteFile('D:\WXP\system32\DRIVERS\43972727.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=43557).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[golmarco]

спасибо
только я прошу прощения, я не понял, что значит "пофиксить", я почитал это http://virusinfo.info/showthread.php?t=4491
там описан случай для сообщений, начинающихся с 023
как быть в моем случае?
наверное наверное выбрать "Delete a file on reboot..." и вставить Ваш код туда?
самое веселое, что ни папки D:\Program Files\Spb Wallet\ ни файла SpbWalletToolbar.dll на моем компе нет......

[V_Bond]

http://virusinfo.info/showpost.php?p=64376&postcount=1

[golmarco]

понял
ступил
сейчас выполню

Добавлено через 21 минуту

понял - сделал
выполнил скрипт в AVZ, перезагрузился, запустил AVZ, зашел в просмотр карантина - там появилась папке в названии которой сегодняшнее число, но она пустая - там нет файлов.... да и по поиску так же нет такого файла ни на одном диске...

мне кажется это файл (43972727.sys) относится к программе Removal tool от Касперского, ибо приходилось с этими файлами сталкиваться на работе, если запустить эту прогу на win2000 sp4 и потом перезагрузить комп, то он не загрузиться - пока из реестра win2k (через LiveCD) не удалишь раздел, который был создан Removal Tool во время ее запуска.

[Гриша]

Это ее драйвер...

[golmarco]

кстати является ли наличием keylogger-ом или другой программой перехвата нажатий клавиатуры тот факт, что в процессе написания предыдущего сообщения у меня вдруг стал писаться самопроизвольный текст в котором было можно рассмотреть слово "test" (хотя я ничего подобного не нажимал). Да и еще - у меня не запускается служба Сервер, при запуске выдается "ошибка 126: Не найдет указанный модуль.". С одной стороны это даже неплохо - сетевой доступ мне расшаривать никому не надо....

[Rene-gad]

в процессе написания предыдущего сообщения у меня вдруг стал писаться самопроизвольный текст в котором было можно рассмотреть слово "test"

Это значит, что при выполнении логов был нарушен пункт 6 раздела Подготовка

6. .... закройте ..., текстовые редакторы и любые другие программы...

В логах ничего подозрительного. Обновите Ваш антивирус (не базы, а саму программу - КАВ 6 устарел)

[golmarco]

ясно
спасибо
буду обновлять