Проблемы с кипером Webmoney (сам отключается)

Malwarebytes' Anti-Malware деинсталлируйте!
Spybot - Search & Destroy - также попробуйте убрать из системы. В порядке бреда - отключите временно защиту NOD32 вполне вероятно, что это его шалости.
Временные папки очистите C:\WINDOWS\Temp\
C:\DOCUME~1\Admin\LOCALS~1\Temp\

[QUOTE=миднайт;608507]Malwarebytes' Anti-Malware деинсталлируйте!
Spybot - Search & Destroy - также попробуйте убрать из системы. В порядке бреда - отключите временно защиту NOD32 вполне вероятно, что это его шалости.
Временные папки очистите C:\WINDOWS\Temp\
C:\DOCUME~1\Admin\LOCALS~1\Temp\[/QUOTE]

Malwarebytes' Anti-Malware и Spybot больше нету. Временные папки почищены. NOD32 отключала, все равно кипер Webmoney отключается.

Подождите немного, запросил помощи у коллег.

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 56 минут[/I][/B][/color][/size]

Попробуйте временно удалить эмулятор дисков. daemol tools. Проверьте диск на ошибки командой [B]chkdsk[/B] [url]http://www.windowsfaq.ru/content/view/247/57/[/url]

[QUOTE='миднайт;608607']Попробуйте временно удалить эмулятор дисков. daemol tools.[/QUOTE]

У меня вроде и не был он установлен. Вот что дал поиск:

[IMG]http://i038.radikal.ru/1003/03/315d9ab74ae1.jpg[/IMG]

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

[QUOTE='миднайт;608607']Проверьте диск на ошибки командой chkdsk [url]http://www.windowsfaq.ru/content/view/247/57/[/url][/QUOTE]

Мне не совсем понятно, как это делать. Просто вписать команду chkdsk в Пуск-Выполнить? Но по вашей ссылке написано: "Если команда chkdsk /f запущена на диске большого объема (например 70 Гб) или диск содержит большое количество файлов (например несколько миллионов), для завершения работы программы chkdsk может потребоваться очень много времени ([U]возможно несколько дней[/U])." Мне как-то от этого не по себе...

В логах есть файлы от эмулятора (daemon tool или alcohol120%). Видимо остатки. Насчет чекдиска не беспокойтесь, вводите в пуск-выполнить.

Так мне надо что-нибудь удалить из тех файлов, которые на скрине?
Команда chkdsk выполнена, окно с выполнением потом сразу само закрылось.

Вот что успела выхватить кнопкой Print Screen:

[QUOTE='trusty;609126']Так мне надо что-нибудь удалить из тех файлов, которые на скрине?[/QUOTE]
нет. не надо. Что с проблемой теперь?

[QUOTE='миднайт;609194']Что с проблемой теперь?[/QUOTE]

Ничего не поменялось. Я уже в техподдержку Webmoney обратилась. Они тоже пытаются разобраться.

В техподдержке Webmoney испробовали все, что могли. В конце концов ответили:
"У Вас на компьюере с большой степенью вероятности вирус-ТРОЯН. Вам следует проверить компьютер несколькими антивирусами с максимально обновленными базами."

По логам нет заражения. MBAM не забыли удалить? Попробуем альтернативную утилиту.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309]ComboFix[/url]
и еще лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url] повторите.

[QUOTE=миднайт;610345]По логам нет заражения. MBAM не забыли удалить? Попробуем альтернативную утилиту.
Сделайте лог [url=http://virusinfo.info/showthread.php?t=58309]ComboFix[/url]
и еще лог [url=http://virusinfo.info/showthread.php?t=59446]GSI[/url] повторите.[/QUOTE]

MBAM был удален.

ComboFix запустила по правилам. Выскочило окошко про то, что можно использовать только в частном порядке (наверное, лицензия), нажала "Да". Потом компьютер сам перезагрузился и продолжилась работа программы. Кроме окошка сканирования, на рабочем столе ничего, кроме фона, не отображалось. Потом выскочила ошибка (что-то про то, что не подключен интернет, попросили подключить, я не смогла найти как, так как рабочий стол был пустой). Программа продолжила поиск "malware" (так было написано). А дальше все как и было описано в правилах.

И еще на рабочем столе после работы ComboFix появилась иконка Internet Explorer.

Ссылка на отчет - [url]http://www.getsysteminfo.com/read.php?file=52a352b5128063533cf5a60fbaef1364[/url]

Остальное приложено:

И еще иногда кипер Webmoney при запуске не закрывается, а просто зависает. Тогда его отключить получается только убив в диспетчере задач процесс drwtsn.exe. Что это за процесс такой? Раньше его никогда не встречала.

drwtsn - это отладчик. Ничего плохого не нахожу. Удаленное управление Windows используете? Попробуем так (если это возможно для вас) убедитесь что у вас имеется дистрибутив ESET NOD32 Antivirus. Скачайте последнюю версию программы Webmoney. Полностью удалите nod32. Удалите Webmoney, установите новую версию. Последите некоторое время на поведением Webmoney. Установите антивирус. Отпишитесь о проблеме.

Удаленного управления нет.


[QUOTE='миднайт;610915']Попробуем так (если это возможно для вас) убедитесь что у вас имеется дистрибутив ESET NOD32 Antivirus. Скачайте последнюю версию программы Webmoney. Полностью удалите nod32. Удалите Webmoney, установите новую версию. Последите некоторое время на поведением Webmoney. Установите антивирус.[/QUOTE]

Ничего не изменилось.

Попробуйте так. Удалите webmoney, создайте еще одного пользователя в системе, зайдите под ним, установите webmoney.

[QUOTE=миднайт;611745]Попробуйте так. Удалите webmoney, создайте еще одного пользователя в системе, зайдите под ним, установите webmoney.[/QUOTE]

Был создан еще один пользователь (администратор компьютера), под ним установлен Webmoney, но результат тот же.

Пуск - выполнить - cmd - запустите чек диск оттуда, пусть еще раз пройдет. В качестве временной альтернативы можете использовать Keeper Light?

[QUOTE=миднайт;612199]Пуск - выполнить - cmd - запустите чек диск оттуда, пусть еще раз пройдет. В качестве временной альтернативы можете использовать Keeper Light?[/QUOTE]

Использую временно Keeper Mini.

Сделала. Вот результат (если сделала правильно:?):

Делаем так. Запускайте чек диск с коррекцией ошибок [B]chkdsk c: /F /R[/B] Появятся ошибки, говорите утвердительно [B]Y[/B], будет перезагрузка, ничего не нажимайте при этом. После этого установите Keeper Light, нужно проверить как он поведет себя. И работайте через него некоторое время. Отпишитесь.
=
thnx to Aleksandra and strat

[QUOTE=миднайт;612528]Делаем так. Запускайте чек диск с коррекцией ошибок [B]chkdsk c: /F /R[/B] Появятся ошибки, говорите утвердительно [B]Y[/B], будет перезагрузка, ничего не нажимайте при этом.[/QUOTE]

Все сделала. Сразу перезагрузился комп, так как не смогла программа работать ("не было доступа к диску"). После этого все проверилось, ошибки не выскакивали.

Keeper Light зарегистрирован. Работает отлично. Даже получен уже на него бонус 15 коп. ))