подозрение на AdvWare

[ANDREI R]

Явных проявлений вирусов нет.После загрузки на рабочем столе появляются только значки ,а "превращаются"в иконки -после открытия internet explorer.
Спасибо за ответ.
С Новым годом!

[AndreyKa]

Выполните Правила.

[ANDREI R]

Выполните Правила.

Выполнил

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
 SetAVZGuardStatus(True);
 DeleteFile(GetAVZDirectory+'log\virusinfo_cure.zip');
ExecuteWizard('TSW', 2, 2, true);
QuarantineFile('C:\RECYCLER\S-1-5-21-9300314808-8953154113-415296708-7650\nissan.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-9300314808-8953154113-415296708-7650\nissan.exe');
 QuarantineFile('C:\PROGRA~1\Adobe\READER~1.0\Reader\..\hetyfs.old','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','midi9');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate; 
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[ANDREI R]

Карантин пустой.

[AndreyKa]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
 QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

После загрузки на рабочем столе появляются только значки ,а "превращаются"в иконки -после открытия internet explorer.

Не понимаю, поясните. Чем значки от иконок отличаются?

[ANDREI R]

Запустите AVZ. Выполните скрипт через меню Файл:

begin
 QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
end.

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.

Не понимаю, поясните. Чем значки от иконок отличаются?

Карантин отправил.
Значок-"обезличенный"прямоугольник с названием программ,иконка-изображение характерное только для конкретной программы программы,например для Everest -I в круге,для Sandra-ромб.

[AndreyKa]

Пофиксте в HijackThis следующие строки:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

[ANDREI R]

Пофиксте в HijackThis следующие строки:

Что потом?

[AndreyKa]

Помогло? Если нет, то идей у меня больше нет. Разве что, SP3 на Windows XP установить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены