Не понятные проблемы с IE

Здраствуйте!
У меня такая проблема - вчера попытался запустить Internet Explorer, но он выдал ошибку - якобы iexplore.exe не найден!!! Хоть я ими и не пользуюсь - но всеравно это напрягает! Мазила и опера работают нормально. При проверке Каспером - выдал трояна - Backdoor.Win32.Agent.aqzq , после чего Каспер предложил лечение с перезагрузкой.....После перезагрузки IE вообще перестал реагировать на запуск, т.е. при запуске не происходит вообще нечего - не выдаются ошибки но и он сам не запускается. Самое интересное что этот троян так там и остался...Каспер его видит, предлагает лечение или удаление, но после перезагрузки он всеравно так и остается. :O ....помогите пожалуйста.Заранее спасибо! :sos:

Местонахождения трояна выдает - C:\windows\system32\drwat32.exe, но я почему то не могу его там найти....

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drwat32.exe','');
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\syspck32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\syspck32.exe');
DeleteFile('C:\WINDOWS\system32\drwat32.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Urgent System Check');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Троян вроде пропал (по крайней мере Каспер его не видит). Но проблема с IE осталась. И еще забыл спросить - с недавнего времени стала постоянно выскакивать табличка после каждой загрузки - Виндовс не удалось загрузить прогамму Volum, обратитесь к поставщику......что это такое?????
Какрантин выслал, новые логи сделал.

Сделайте лог [url]http://virusinfo.info/showpost.php?p=457118&postcount=1[/url]

Не могу скачать - mbam-setup.exe, ссылка не рабочая

Попробуйте эти ссылки: [url="http://www.besttechie.net/mbam/mbam-setup.exe"]ссылка_1[/url] или [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]ссылка_2[/URL]

А где взять лог, он проверил, показывает результаты - их сохранить надо или что надо делать????

[QUOTE='Евгений 111;611133']их сохранить надо[/QUOTE]Конечно

Ну извеняюсь....просто первый раз этой прогой.....не знаю что делать...до фига выдала удалить в реестре надо чего, автоматически не создала, поэтому и спросил на всякий случай!!!!! Лог прилогаю!!!!

И еще!!!!! Я не знаю к вам или нет!!!! - пропали все звуковые оповещения - подключение флеш карт, вкл и откл ПК (раньше подавал звуки), любые действия...молчит как партизан!!!!

[URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]Удалите в МВАМ[/URL]
[CODE]Заражено ключей реестра:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{3446af26-b8d7-199b-4cfc-6fd764ca5c9f} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{4776c4dc-e894-7c06-2148-5d73cef5f905} (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netprotocol (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

Заражено значений реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Services\del (Malware.Trace) -> No action taken.

Заражено папок:
C:\WINDOWS\system32\lowsec (Stolen.data) -> No action taken.

Заражено файлов:
C:\Program Files\Internet Explorer\svcnost.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\lowsec\local.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds (Stolen.data) -> No action taken.
C:\WINDOWS\system32\lowsec\user.ds.lll (Stolen.data) -> No action taken.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.[/CODE]

[QUOTE='Евгений 111;611208']пропали все звуковые оповещения[/QUOTE][B]Пуск - Панель управления - Звуки и аудиоустройства - Звуки[/B]. Проверьте, установлена ли звуковая схема

Все удалил - проблема с IE осталась!
Вопрос в Volume тоже остался открытым!
Спасибо, со звуком помогло :ok:

Высылаю новые логи, может чего нового появилось)))

После удаления в МВАМ, если внимательно читали, нужен новый лог. Где?

Сделайте такой лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

После проверки КомбоФикс - на рабочем столе появился новый ярлык IE, но при его нажатии - предлагает выбрать прогу для открытия.......может проще вообще переустановить, или не все так просто????
Логи прилогаю!

Удалите в МВАМ
[CODE]Заражено файлов:
C:\Documents and Settings\Admin\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\syspck32.exe (Trojan.Downloader) -> No action taken.[/CODE]

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(19);
RebootWindows(true);
end.[/code]Компьютер перезагрузится

Сообщите после перезагрузки, что с этими проблемами
[QUOTE='Евгений 111;611557']Все удалил - проблема с IE осталась!
Вопрос в Volume тоже остался открытым![/QUOTE]

К сожалению все осталось без изменений!!!:to_take_umbrage:
Может у ярлыка просто путь доступа сбился?????Просто я даже в ручную не могу найти где его запустить екзешником!!!!
Сейчас по новой запустил Malwarebytes' Anti-Malware, может еще чего найдет.....

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

И еще вопрос - по мима каспера стоит фаервол - Outpost Firewall Pro 2009, который показывает все запускаемые процессы, даже скрытые всех программ и спрашивает разрешение на их запуск или блокировку, почему же он тогда пропускает вирусы, которые блокируют IE ну и т.д???.......

[size="1"][color="#666686"][B][I]Добавлено через 59 минут[/I][/B][/color][/size]

Нечего не нашлось!!!!!

[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]

Теперь TuneUp Utilities сообщает, что нужно обновить драйвер "Подавитель акустического эхо ядра системы" так как он не правильно работает!!! Где его обновить??? Попытался как написано стандартно обновить - выдает, что компьютер не нашел не каких обновлений.....

Изменения в файл hosts вносили? Этот IP Вам знаком - 91.206.201.30?

[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]

Удалил! Нет - в ручную не вносил, про IP нечего сказать не могу.......Если не мой, то тогда не знаю....

Выполните скрипт в AVZ
[code]begin
ExecuteRepair(13);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip
TuneUp вообще можно удалить за ненадобностью