Помогите! нляньте логи... у меня сменили пароль вебмани

[slelka]

Уважаемые эксперты, падаю к вашим ногам и прошу помощи... Я девушка, уверенный пользователь... недавно поставила интернет на еее рс и всеее... начались проблемы, антивирь поставила нод32 чтоб не загружать систему (бизнес).. и была уверена, что есть файервол там... угу ..зря... итак... 13 числа постучал вирус hello (когда в браузерах хелло светилось- а этот вирус мог спионерить пароли и разослать что-то?)... проверяла всеми антивирями - нодом, антитрояном, онлайн пандой, вебом, хайджеком тоже... сами вирусы не обнаружены... пару куков левых - я их удалила... 15 ноября у меня поменяли пароль на вебманях, а там деньга была, 150 енотов сейчас с суппортом разбираюссс, восстанавливаю.. в компе настораживает то, что флешки не читаются в эксплорере почему-то, А вообще другие программы их видят,... авторан я им отключила давно - от греха подальше... и еще на локальном диске D файл авторан почему-то...и при перезагрузке постоянно выгружается _HPSilentpatchwnd34… на этом не буду забирать слезами и рассказами ваше бесценное время и прошу посмотреть логи... все сделала по правилам... помогите, плиз..

[PavelA]

Выполнить скрипт:

begin
 QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
 ExecuteRepair(8);
end.

Сделать логи заново.
Прислать карантин по Правилам.
У Вас видны остатки Нортона Антивируса. Его надо додеинсталлировать.

[slelka]

Сделала, логи прикрепляю, нортон сразу не почистила, сейчас убрала. Это предустановка была с нетбуком.

[PavelA]

Нортон надо было утилитой для его деинсталляции чистить. Он в логах так и болтается.

[slelka]

поубирала все, что нашла от нортона

[slelka]

наверное лучше винду переустановить?

[PavelA]

Профиксить:

F2 - REG:system.ini: Shell=%windir%\Explorer.exe
F2 - REG:system.ini: UserInit=\WINDOWS\system32\userinit.exe,
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Program Files\Internet Explorer\qipsearchbar.dll

Более ничего не вижу.

[slelka]

PavelA, сделала, спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены