AdTool.Win32.MyWebSearch

[VENOM]

Знающие люди помогите пожалуйста....не помню после какого сайта мой браузер сначала завис, а потом вылетел ... ну я сразу понял, что это вирус ... просканил комп авастов, он ничего не нашел.... за то нашел онлайн сканер каспера... Вот строка из отчета:
C:\WINDOWS\system32\f3PSSavr.scr Зараженный объект: not-a-virus:AdTool.Win32.MyWebSearch

Что мне делать я даже боюсь перезагружать комп

[Muzzle]

выполните правила http://virusinfo.info/showthread.php?t=1235

[VENOM]

ВотЪ

[Зайцев Олег]

ВотЪ

Следует выполнить скрипт AVZ (файл\выполнить скрипт):

begin
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL','');
 QuarantineFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe','');
 QuarantineFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL','');
 DeleteFile('C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится, после перезагрузки следует прислать содержимое карантина согласно правилам. Это не сильно опасная штуковина, скрипт прибъет ее в ходе работы (это крутилка рекламы). Кроме того, после перезагрузки следует стереть папку 'C:\Program Files\MyWebSearch' - там эта AdWare располагается

[VENOM]

Можно ли мне включить восстановление системЫ?

[PavelA]

Вот это что - остатки от Панды?

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe (file missing)

Если этой программы нет, то строчку надо профиксить

Можно ли мне включить восстановление системЫ?

После того как:
- загрузите карантин - должно было быть сообщение о загрузке.
- пришлете повт. логи,
- получите одобрение, что компьютер чист.

[VENOM]

--> Так извините, но я немного не вкурил я прислал карантин или нет? <---

Это не мой комп, но знаю что здесь до этого стояла панда...но вот кто и как ее удалял мне не известно...

Добавлено через 3 минуты

Загружать только один (1) раз, если вам кажется что не получилось- спросите об этом в теме.

Вот мне и кажеться...

[PavelA]

карантин загружен.
Еще одна гадость :
Выполнить скрипт:

begin
 Clearquarantine;
 QuarantineFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
 DeleteFile('C:\Program Files\ConnectionServices\ConnectionServices.dll');
 DeleteFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки загрузить новый карантин

[VENOM]

:S Новый Карантин пуст О_о
Че терь делать?

[Bratez]

Че терь делать?

Теперь новые логи.

[PavelA]

Директории:
C:\Program Files\Gay-Lesbian-Photo и
C:\Program Files\ConnectionServices нужно удалить, если они еще остались на диске.

[VENOM]

Логи...

[Bratez]

Все нормально, только пофиксите в HijackThis:

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)

И для удаления "пустышки" от сервиса Панды
запустите окно командной строки, наберите:
sc delete PavPrSrv
и нажмите Enter.

[PavelA]

профиксить в Hijackthis:

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe (file missing)

C:\Program Files\MyWebSearch - директорию удалить.