Email-Worm.Win32.Rays и возможно другие вирусы

Здравствуйте.
8 марта, установленный на моём ноутбуке Ad-Watch SE Professional обнаружил множество записей изменения реестра. В процессе перезагрузке вылезло почти пустое окно с иероглифами в заголовке и тремя чертами и курсором в теле, но ничего написать не позволяющим. Выйти можно было только нажав ОК, после чего продолжился процесс загрузки.
Обнаружилось, что приложения - exe.файлы двойным кликом мыши перестали запускаться, только с помощью Назначенных заданий и то не все. А при двойном клике вылезло окно с надписью: "Приложение, выполняющее эту операцию, указанному файлу не сопоставлено. Произведите сопоставление с помощью панели управления "Свойства папки". Также оказалось переименованным полное имя компьютера. Потом стали недоступными многие опции - свойства моего компьютера, учетные записи пользователей и др.
Многие программы из группы автозапуска оказались заблокированными.
Установила Касперского - обнаружил вирус Email-Worm.Win32.Rays и вроде бы удалил зараженные файлы.
Но симптомы не исчезли.
Буду благодарна за помощь в лечении моего ноутбука.

[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]
[code]
begin
QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
QuarantineFile('D:\PROGRA~1\-A7F1~1\A547~1\SKYBUB~1.EXE','');
QuarantineFile('appmgmts.dll','');
QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe','');
QuarantineFile('C:\PROGRA~1\LMBOMBER\LMBOMBER.EXE','');
QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL','');
end.
[/code]
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].

Просветите нас что с нортоном антивирусом ? он жив или мёртв ? Хвосты от него видны в системе.

Norton Internet Security стоял уже просроченный и был удалён Касперским при установке.
Скрипт выполнился успешно, но в конце вывелась куча каких-то ошибок...
Симптомы не изменились.

C:\WINDOWS\Downloaded Program Files\popcaploader.dll - Program.PopcapLoader
Но он к проблеме отношения не имеет.

[url=http://virusinfo.info/showthread.php?t=4491]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - [url]http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab[/url]
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - [url]http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab[/url]
[/quote]

В AVZ меню Файл Восстановление системы - в строчке
1. Восстановление параметров запуска .exe, ...
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер.
Сделайте новый лог HijackThis и приложите его к своей теме.

Спасибо. Приложения стали открываться и я смогла вернуть первоначальное имя своему ноутбуку.
Надеюсь, последний лог подтвердит, что всё в порядке.

Странно, первые 3 строчки для фикса остались на месте. :(
Попробуйте в AVZ через меню Сервис - Менеджер автозапуска, отключить строки, начинающиеся с:
rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

Выполнила. Проверьте, пожалуйста.

Все осталось как было, но это не страшно. Это просто мусор.
Как вообще, проблем больше нет?

Проблемы закончились. Правда иногда долго грузится...
А за этим мусором не скрывается вирус?

Есть некоторые неприятные окна, вылезающие при загрузке.
Сделала принтскрин, но к сожалению, не смогла вложить. Постоянно вылезает сообщение, что архив превышает допустимый размер.
Какого размера архив я могу прислать, не подскажете?

В планировщике заданий болтается куча непонятных. Они все Вам нужны?
Если нет, то можно некоторые можно поудалять.

[QUOTE=Florans;100514]Есть некоторые неприятные окна, вылезающие при загрузке.
Сделала принтскрин, но к сожалению, не смогла вложить. Постоянно вылезает сообщение, что архив превышает допустимый размер.
Какого размера архив я могу прислать, не подскажете?[/QUOTE]
Картинки надо сохранять как JPEG или GIF.
Если не получается, закачайте на [url]http://rapidshare.ru/[/url]
и выложите тут ссылку.

В планировщике много заданий потому, что только так я могла открывать приложения - exe.-файлы. Сейчас задания я уже удалила.
Принтскрин можно посмотреть по ссылке [url]http://www.rapidshare.ru/218326[/url]

Удалось ли посмотреть и что можете сказать?

Повторите пожалуйста все три лога.

[QUOTE=Florans;100914]Удалось ли посмотреть и что можете сказать?[/QUOTE]
Посмотрел, ничего страшного нет.
Это из-за мусора в реестре, который почему-то не получилось удалить.
Можно просто не обращять на это внимание.

Заметила, что аська тоже стала глючить. Выдаёт ошибки. Переустановила - история та же.
Принтскрины выложила сюда:
[url]http://www.rapidshare.ru/222772[/url]
[url]http://www.rapidshare.ru/222773[/url]
[url]http://www.rapidshare.ru/222775[/url]
Хочется избавиться ото всего.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
QuarantineFile('C:\WINDOWS\system32\ClientCpl.cpl','');
QuarantineFile('C:\Program Files\Wireless Console 2\wcourier.exe','');
QuarantineFile('C:\WINDOWS\FXCLUB.SCR','');
ExecuteRepair(12);
RebootWindows(true);
end.[/CODE]
После перезагрузки пришлите файлы карантина по правилам раздела "Помогите".
Кстати хочу поинтересоваться зачем Вам нужна утилита sysprep при каждом запуске Windows?

Не знаю, что это за утилита, поэтому не могу сказать - нужна или нет.
Кстати, ноутбук после выполнения скрипта как-то странно себя повёл - с экрана пропали все иконки и панели. Пришлось принудительно выключать. А загружается он последнее время только со второго раза...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]