Мазила закрывается при открытии

Printable View

24.11.2011, 14:08
Dovgan

Мазила закрывается при открытии

Здравствуйте, помогите пожалуйста вычистить остатки.
Жалобы:
1. Мозила при выходе на Яндекс и Мэил.ру закрывалась.
2. Значки локальный дисков в моём компьютере и проводнике заменены на значки неизвестных приложений (файлов autorun.inf скрытых и системных не обнаружено)
Найдено: туча вирусов (штук 200) - CureIT - вылечено\удалено.

Осталось: значки локальных дисков.
Мозила эпизодические выдаёт сообщения об ошибке Access violation at adress read\write memory и т.д. по адресу определённому, по нажатию кнопки ОК - закрывается. Логи во вложении, согласно Инструкций в Правилах.
24.11.2011, 14:09
Info_bot

Уважаемый(ая) [B]Dovgan[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
24.11.2011, 14:47
ARMA9000

Сделайте лог GMER(ссылка в подписи).
24.11.2011, 15:30
Dovgan

Спасибо, после быстрого скана Гмер сразу нашёл модифицированный svchost.exe.
Лог во вложении.
24.11.2011, 15:34
ARMA9000

Сохраните текст ниже как cleanup.bat в ту же папку, где находится nzdxmys9.exe (gmer)
[CODE]nzdxmys9.exe -del service sxgxzj
nzdxmys9.exe -del file "C:\WINDOWS\system32\ensmsbol.dll"
nzdxmys9.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sxgxzj"
nzdxmys9.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sxgxzj"
nzdxmys9.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.
24.11.2011, 16:00
Dovgan

Выдал ошибку
[ATTACH=CONFIG]338304[/ATTACH]

[ATTACH=CONFIG]338305[/ATTACH]
24.11.2011, 16:01
ARMA9000

Новый лог где?
25.11.2011, 02:05
Dovgan

новый лог
25.11.2011, 19:08
Dovgan

есть что-нибудь "интересное" в логах?
25.11.2011, 20:04
ARMA9000

Плохого в логе не вижу.
Что с проблемой?
25.11.2011, 20:44
Dovgan

остались значки локальных дисков такого вида как на скрине.

[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]

Всё понятно HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons\ там для каждого диска ветка (т.е. для С,D,E,F,G). В значениях фигня нарисованна: типа F:\Program Files\VistaDriveIcon\SysDisk\02.ico/ Сейчас грохну.
Спасибо за помощь!!! Тему можно закрыть