Эксплоер выдает ошибку при каждом обновлении

[B][SIZE=1]Documents - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.[/SIZE][/B]

[B][SIZE=1]на компе была куча вирусов .. после лечения при каждом обновлении страницы в Эксплоере выходит ошибка загрузки приложения "Documents"[/SIZE][/B]

[B][SIZE=1]При поиске в реестре находит 9088 обектов :D [/SIZE][/B]
[B][SIZE=1]есть ли другой способ найти неверную запись?[/SIZE][/B]
[B][SIZE=1]ПО Win XPpro SP2[/SIZE][/B]

Есть. Выполните "Правила"

уточнение .. сбой наблюдается только под юзером .. при заходе администратором все работает нормально

1.Текущая версия AVZ 4.24 Нужно скачать и сделать логи из-под Администратора.

2. Профиксить в HijackThis:
[CODE]
F2 - REG:system.ini: Shell=
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
[/CODE]
Сами прописывали:
[CODE]
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)
[/CODE]
Если нет, то тоже профиксить.

3. Касперский с Dr.Web не ругаются?
4. в AVZ выполнить скрипт
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\lyqcrh.dll','');
QuarantineFile('C:\DOCUME~1\emas\APPLIC~1\FNTS~1\dllhost.exe -vt ndrv','');
RebootWindows(true);
end.[/CODE]
После перезагрузки прислать получившийся карантин через форму.
См. Правила.

все выполнил как сказано ... ошибка остается

[url]http://virusinfo.info/upload_virus.php?tid=8784[/url] -По этой форме.

сделал логи из-под Администратора

@MPAK
[QUOTE]O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll[/QUOTE]
Кряк-Пользователь...:P

lyqcrh.dll - Adware.Purity.Scan

В AVZ выполнить скрипт:
[CODE]begin
DeleteFile('C:\WINDOWS\system32\lyqcrh.dll');
ExecuteSysClean;
end.[/CODE]

в HijackThis профиксить:
[CODE]
F2 - REG:system.ini: Shell=
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - (no file)
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)
[/CODE]

Прокси-сервер сами прописывали?

в AVZ поискать файлик:
[CODE]C:\DOCUME~1\emas\APPLIC~1\FNTS~1\dllhost.exe -vt ndrv[/CODE]
Если найдется, в карантин и загрузить по форме.

[quote=Rene-gad;102622]@MPAK

Кряк-Пользователь...:P[/quote]

хе ;) это еще не самое худшее из того что мне передал предыдущий сисадимн ... разгребаю потехоньку

После того, что написано выше, еще такой скрипт:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteFile('C:\System Volume Information\_restore{887A44E4-D937-4526-B636-C17E497E0D7F}\RP517\A0062127.exe');
QuarantineFile('C:\WINDOWS\system32\vxgame?.exe','');
RebootWindows(true);
end.[/code]
После перезагрузки пришлите по правилам то, что попадет в карантин.

Спасибо, ошибка больше не появляется.

исчезла еще до убивания линейковского вируса )))

карантин послал

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\lyqcrh.dll - [B]not-a-virus:AdWare.Win32.PurityScan.ak[/B] (DrWEB: Adware.ClickSpring)[/LIST][/LIST]