XP SP6 Английский AVZ

[akalibr]

При открытии панели управления появляется окно об ошибке проводника, и он перезагружается (проводник). В свойствах ПК стоит XP SP6 .
AVZ запустился на английском языке.
Поглядите логи, пожалуйста

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: (no name) - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)O2 - BHO: Radio W - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)
O3 - Toolbar: (no name) - {b4efb02b-cd4a-44b9-b5d9-aa486cdffab6} - (no file)

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\program files\pchd\pchdplayer.exe');
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');  
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[akalibr]

Файл сохранён как 101208_152456_quarantine_4cff7918cae19.zip
Размер файла 28984
MD5 c5b4837984f4db656c16d017f25b7d89

Делаю логи... вот и логи

[akalibr]

Прошу Вас помочь

[Nikkollo]

Что сейчас с проблемами (кроме SP6)?
Какой реально последний сервиспак был установлен в системе?

[akalibr]

1. проводник запускается только правой кнопкой -> проводник, иначе explorer перезапускается
2. откуда я знаю, что они там ставили.
Почему AVZ по- английски запустился, вот этого понять не могу.

[akalibr]

попробовал установить sp3, пишет, что программа установки обнаружила более крутое обновление
Пакет обновлений от dimadr тоже не устанавливается

[Nikkollo]

Почему AVZ по- английски запустился, вот этого понять не могу.

Возможно была установлена англоязычная версия Windows, а потом на нее был установлен русский МUI.

Выполните скрипт в AVZ:

begin
 ExecuteRepair(8);
 ExecuteRepair(16);
 ExecuteWizard('TSW', 2, 2, true);
 RebootWindows(false);
end.

Компьютер перезагрузится.
Проверьте что сейчас с проводником.

По файлу C:\WINDOWS\system32\secur32.dll - правой кнопкой мыши - Свойства - закладка "Версия" - выбрать пункт "Версия файла". Скопируйте текст в поле "Значение" и приложите здесь.

[akalibr]

RebootWindows(false), как он перезагрузится?

[olejah]

Для Вас практически также как RebootWindows(true);

[akalibr]

Вот, как и просили: 5.1.2600.5512 (xpsp.080413-2113)

Добавлено через 2 часа 34 минуты

можете что- нибудь сказать по этому поводу

[Nikkollo]

Судя по всему у вас SP3 уже установлен.
Поправим информацию в реестре.
Выполните скрипт в AVZ:

begin
 BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Windows', 'ver');
 RegKeyParamWrite('HKEY_LOCAL_MACHINE',
                     'SYSTEM\CurrentControlSet\Control\Windows',
                     'CSDVersion',
                     'REG_DWORD',
                     '0x00000300');
RebootWindows(true);
end.

Компьютер перезагрузится.

Проверьте сейчас отображаемую информацию о SP.

Добавлено через 1 минуту

Проверьте что сейчас с проводником.

Из вас ответы только под пытками можно извлечь? Тогда мы едем к вам...

[akalibr]

сейчас sp3, с проводником то же самое- при открытии любой папки explorer перезагружается

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\pchd\\pchdplayer.exe - not-a-virus:Porn-Tool.Win32.StripDance.d