Не открываются папки

**covar** · 13.04.2011, 01:34

На компе XP SP3. Днем перестали открываться Мои Документы, Мой Компьютер. По нажатию на windows+E проводник открывается. Вот логи. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**polword** · 13.04.2011, 09:03

1.Профиксите в HijackThis

Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net

2.ОтключитеСистемное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

Код:

procedure WhatService(AServiceName : string);
  var
   dllname, servicekey : string;
  begin
   servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
   RegKeyResetSecurity( 'HKLM', servicekey);
   RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
   AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
   AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
   AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
   dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
   AddToLog('ServiceDll: '+dllname);
   QuarantineFile(dllname,'');
  end;
 begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  WhatService('euqnkvcjb');
  DelBHO('{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677}');
  DelBHO('{23DD83B5-BDDC-49CE-B77B-514819C6D551}');
  QuarantineFile('C:\Program Files\mediabar Toolbar\rubar.dll','');
  DeleteFile('C:\Program Files\mediabar Toolbar\rubar.dll');
  BC_ImportAll;
  ExecuteSysClean;
  ExecuteWizard('TSW', 2, 2, true);
  ExecuteWizard('SCU', 2, 2, true);
  RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
  BC_Activate;
  SaveLog(GetAVZDirectory+'euqnkvcjb.log');
  RebootWindows(true);
 end.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- файл euqnkvcjb.log прикрепите к сообщению

**covar** · 13.04.2011, 22:28

Выполнил все по порядку. Файл quarantine.zip прислал. Вот запрошенные файлы.

**covar** · 13.04.2011, 22:41

Решил прверить - может помогло выполнение скриптов? И О ЧУДО - помогло. Спасибо огромное. А что показывают логи? Все хорошо или что-то еще нужно сделать. Еще раз спасибо!!!!

**Nikkollo** · 13.04.2011, 23:07

Еще почистим немного.

Выполните скрипт в AVZ:

Код:

begin
 DeleteFile('C:\WINDOWS\system32\svitih.dll');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\euqnkvcjb');
 DeleteFileMask('C:\Program Files\mediabar Toolbar','*.*', true);
 DeleteDirectory('C:\Program Files\mediabar Toolbar');
ExecuteSysClean;
end.

Обновите Internet Explorer до актуальной версии (даже если не используете):
http://windows.microsoft.com/ru-RU/i...oducts/ie/home

Установите все обновления безопасности:
http://www.update.microsoft.com/windowsupdate

Повторите лог virusinfo_syscheck.zip и приложите в теме.

**covar** · 14.04.2011, 21:13

IE обновил. Вот лог.

**Nikkollo** · 15.04.2011, 16:51

Чисто. Проблемы есть еще?

**covar** · 15.04.2011, 16:59

Все работает нормально. Всем огромное спасибо. Очень помогли. Спасибо!!!!

**CyberHelper** · 16.04.2011, 16:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения обнаружены вредоносные программы:
1. c:\\program files\\mediabar toolbar\\rubar.dll - not-a-virus:WebToolbar.Win32.Rubar.a

Не открываются папки (заявка № 100722)

Опции темы