Internet Explorer постоянно выдаёт ошибку...

[FONT=Calibri][SIZE=3]Добрый вечер! Мне нужна Ваша помощь, я уже всё попробовал, ничего не помогает…[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Ситуация следующая. Рабочий компьютер. Две учётные записи. [/SIZE][/FONT]
[FONT=Calibri][FONT=Calibri][SIZE=3]1.[/SIZE][/FONT] [/FONT][FONT=Calibri][SIZE=3]Администраторская ( без пароля)[/SIZE][/FONT]
[FONT=Calibri][FONT=Calibri][SIZE=3]2.[/SIZE][/FONT] [/FONT][FONT=Calibri][SIZE=3]Пользовательская (с правами администратора, с паролем)[/SIZE][/FONT]
[FONT=Calibri][SIZE=3] [/SIZE][/FONT]
[SIZE=3][FONT=Calibri]Пользовались только пользовательской учёткой. На днях, при загрузке windows [/FONT][/SIZE]
[SIZE=3][FONT=Calibri]Начала выплывать ошибка internet explorer с жалобами на файл user32.dll[/FONT][/SIZE]
[FONT=Calibri][SIZE=3]Причём, если зайти на учётную запись Администратора, всё нормально работает…[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]На компьютере установлен антивирус Kaspersky 2010 в его логах я ничего не нашёл.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Просканировал систему Dr.Web Cureit в усиленном режиме нашёл пару троянов[/SIZE][/FONT]
[SIZE=3][FONT=Calibri]Worm:Win32/Conficker.B!inf [/FONT][/SIZE]
[FONT=Calibri][SIZE=3]Это не помогло, Загрузился с диска Live cd и просканировал систему AVZ [/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Ничего не нашёл, ругался только на изменение расширений exe, и ещё какой-то [/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Думал просканировать учётную запись Пользователя из учётной записи Администратора, но из-за пароля не получалось этого сделать. Я убрал пароль с Пользовательской учёки, [/SIZE][/FONT]
[FONT=Calibri][SIZE=3]И это не дало мне возможности заходить на неё из Админской учётки…[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]А спустя ещё некоторое время, эта ошибка начала появляться и на Админской учётке…[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Иногда выскакивает ошибка не на user32.dll а на drwsn32.exe.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Да… Забыл сказать, Windows на компе стоит XP изначально с SP2, я попробовал установить SP3 + последние обновления на SP3, и это ничего не изменило …[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Комп завтра должен работать, у меня вариантов больше не осталось. Все выходные убил на этот комп.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Помогите пожалуйста![/SIZE][/FONT]

Профиксите:
[CODE]O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe[/CODE]
Выполните скрипт:
[CODE]begin

SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Еще надо сделать лог Гмером.

Сообщения набирайте на сайте а не в редакторах. У нас не приветствуется украшательство.

Вот логи Gmar. Не смог просканировать ВСЕ файлы, компьютер зависает...
Пришлось из скана убрать последний пункт "Files"
Пробую просканировать отдельно...

Этого лога Гмера достаточно. Станд скрипт №2 повторите в AVZ. Какую флешку вставляли с ней надо лог сделать.

Сделал

[QUOTE='gaydukevich;665087']Просканировал систему Dr.Web Cureit в усиленном режиме нашёл пару троянов
Worm:Win32/Conficker.B!inf [/QUOTE]Он так не ругается.

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Владелец\Рабочий стол\AMMYY_Admin.exe','');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\amdfwdayk');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\eooobvi\amdfwdayk');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\amdfwdayk');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xvovaecu');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\xvovaecu\Parameters');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\xvovaecu');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet001\Services\amdfwdayk');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet001\Services\eooobvi\amdfwdayk');
RegKeyDel('HKLM','SYSTEM\ControlSet001\Services\amdfwdayk');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet001\Services\xvovaecu');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet001\Services\xvovaecu\Parameters');
RegKeyDel('HKLM','SYSTEM\ControlSet001\Services\xvovaecu');
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы, как написано в приложении 3 Правил.

Ошибка осталась

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Могу прислать отчёт об ошибках в txt файле, это может помочь?

Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[QUOTE='gaydukevich;665087']при загрузке windows
Начала выплывать ошибка internet explorer с жалобами на файл user32.dll[/QUOTE]
IE при включении компьютера сам запускается? Какой сайт открывается при этом?

Уязвимостей по логам больше нету. Ошибка так и выскакивает...

Прошу прощения!!! В попыхах не так написал...
Не Internet Explorer
А Explorer.exe
Первая ошибка на файл user32.dll если нажать "не отправлять"
вылетает вторая на [FONT=Calibri][SIZE=3]drwsn32.exe, если ещё раз нажать "не отправлять" комп подвисает. [/SIZE][/FONT]
[FONT=Calibri][SIZE=3]Но выключить штатным способом его можно.[/SIZE][/FONT]
[FONT=Calibri][SIZE=3]При выключении пытается закрыть принудительно SSMMgr.exe ...[/SIZE][/FONT]

В логах плохого не видно. Можно попробовать сделать лог МБАМ, как его делать смотрите в "Чаво".

Пол дня сканировал %-)
Вот логи от mbam

Вот это все можно удалить:
[CODE]Зараженные папки:
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4 (Worm.AutoRun) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Владелец\DoctorWeb\Quarantine\cmdow.exe (Malware.Tool) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\dp1.fne (Worm.Autorun) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\internet.fne (HackTool.Patcher) -> No action taken.
C:\System Volume Information\_restore{50E666BA-DE1F-4985-AFC9-C0AC734F142B}\RP111\A0005021.dll (Malware.Packer.Gen) -> No action taken.
C:\System Volume Information\_restore{50E666BA-DE1F-4985-AFC9-C0AC734F142B}\RP114\A0005227.dll (Malware.Packer.Gen) -> No action taken.
C:\System Volume Information\_restore{50E666BA-DE1F-4985-AFC9-C0AC734F142B}\RP237\A0009349.exe (Malware.Tool) -> No action taken.
C:\WINDOWS\system32\vfp8rrus.dll (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\dp1.fne (Worm.Autorun) -> No action taken.
C:\WINDOWS\system32\internet.fne (HackTool.Patcher) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\com.run (Worm.AutoRun) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\eAPI.fne (Worm.AutoRun) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\krnln.fnr (Worm.AutoRun) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\RegEx.fnr (Worm.AutoRun) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\shell.fne (Worm.AutoRun) -> No action taken.
C:\Documents and Settings\Владелец\Local Settings\Temp\E_4\spec.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\com.run (Trojan.Banker) -> No action taken.
C:\WINDOWS\system32\eAPI.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\krnln.fnr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\RegEx.fnr (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\shell.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\spec.fne (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.[/CODE]

Удалил всё, кроме этого -
C:\WINDOWS\system32\og.dll (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\og.EDT (Worm.AutoRun) -> No action taken.
C:\WINDOWS\system32\ul.dll (Worm.AutoRun) -> No action taken.
Это не нашёл...
Ошибка так и осталась...
Выдаёт отчёт прикрепленый ниже...
Я вас очень прошу, мне никак нельзя сносить систему с этого компа!!!!

Найдите диск с интегрированным SP3 и переустановите Windows в режиме восстановления: [url]http://support.microsoft.com/kb/315341/ru[/url] (Способ 2).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]