Проблема с Internet Explorer и подозрительный файл

[OlivKa]

Дорогие товарищи, прошу Вас помочь мне разобраться с моей проблемой.
У меня в IE нельзя писать посты на русском языке (с английским всё в порядке). Выдаётся вот такая ерунда: (см. картинку).
Была произведена чистка системы, но никак не удаётся отловить драйвер, который постоянно меняет свое имя: в прилагаемых логах он носит имена ac97xi0z.SYS и a0cv700x.SYS.

Прилагаю логи:
- syscure
- syscheck
- hijackthis

[AndreyKa]

Добро пожаловать, дорогая OlivKa!
ac97xi0z.SYS и a0cv700x.SYS драйвер расширенного мониторинга AVZ. Вы ведь его устанавливали?
У вас были установлены Outpost Firewall и DrWeb, но вы их не коректно удалили. Так?
Пофиксте в HijackThis следующие строки:

O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb\spiderml.exe"
O4 - HKLM\..\Run: [DrWebScheduler] "C:\Program Files\DrWeb\DRWEBSCD.EXE"
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O9 - Extra button: Быстрая настройка Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O13 - DefaultPrefix: http://htpp.ws?
O13 - WWW Prefix: http://htpp.ws?

Перезагрузите компьютер. Сделайте новый лог HijackThis и приложите к своей теме.

[OlivKa]

AndreyKa, спасибо, что откликнулись на мой призыв .
Да, я устанавливала AVZ.
Outpost Firewall и DrWeb вроде бы подчистила.
Вот новый лог:

[V_Bond]

Пуск > Выполнить; вписать sc delete spidernt ; нажать ОК
hijackthis лог еще раз ...

[OlivKa]

V_Bond, сделала... вот лог еще раз:

[V_Bond]

больше ничего не полезного не видно ...

[OlivKa]

больше ничего не полезного не видно ...

А мой IE так и не хочет ни с кем разговаривать по-русски .
Может будут какие-нибудь ещё идеи, отчего это может происходить? Кодировка у меня стоит Кириллица (Windows)

[AndreyKa]

Как я понимаю, вы пользуетесь Оперой и логи AVZ делали, запуская её?
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DelCLSID('e7593602-124b-47c9-9f73-a69308edc973');
 DelCLSID('73B24247-042E-4EF5-ADC2-42F62E6FD654');
 SetServiceStart('OutpostFirewall', 4);
 DeleteService('OutpostFirewall', false);
 ExecuteSysClean;
 RebootWindows(false);
end.

Компьютер перезагрузится.
Сделайте новый лог из 10-го пункта Правил, запустив перед его созданием IE.

[OlivKa]

Да, я действительно, в основном, пользуюсь Оперой (и логи делала в ней), а описанная здесь проблема делает использование IE весьма неудобным, т.к. из-за невозможности писать по-русски, приходится текст набирать сначала в Word, а потом копировать (вот как сейчас).

Прилагаю новый лог, cделанный с запущенным IE

[AndreyKa]

Ничего нового в логе не появилось.
В IE меню Сервис - Свойства обозревателя - кнопка Языки - в списке должен быть Русский [ru], проверьте.

[OlivKa]

Да, русский стоит.

[Trotil]

А можно заскриншотить Менеждер расширений IE (AVZ: Сервис -> Менеджер расширений IE), только предварительно растянув его на полный экран, чтобы поместилась вся информация?

[V_Bond]

пофиксите....

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
O3 - Toolbar: XTRANS - {DBBABB93-DDBC-48CA-B6BE-7F85E50D8FC7} - C:\Program Files\X-Translator PLATINUM\PRMTET\PrmtETru.dll

должно помочь

[OlivKa]

Trotil, вот скриншот:

[OlivKa]

V_Bond, пофиксила, но ничего не изменилось, вот так печатает:
?><>38B5 <=5 @07>1@0BLAO A ?@>1;5<>9

[AndreyKa]

Internet Explorer 7
http://www.microsoft.com/downloads/d...0-081805b2f90b
Больше идей нет

[drongo]

firefox

[OlivKa]

drongo, да я вообще-то, в основном, Оперой пользуюсь, но бывают случаи, когда без IE не обойтись.

[Trotil]

К сведению, судя по символам - это замена русских букв, на последовательность 012345Q678:;<=>?@ABCDE. Решение и причины возникновения этой проблемы в инете пока не нашел.

Добавлено через 13 минут

http://ourworld.compuserve.com/homep...or/IEinp_r.htm

В перечисленных есть BitComet. Сейчас напишу скрипт для удаления.

Добавлено через 5 минут

В AVZ выполнить скрипт:

begin
 DeleteFile('C:\Program Files\BitComet\tools\BitCometBHO.dll');
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер будет перезагружен.
В HJT пофиксить:

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll

Отписать в теме, исчезла ли проблема.

[OlivKa]

Trotil, ты молодец! Настоящий помогатель!!!
Я не стала делать так, как ты написал, а просто убила BitComet через Установку и удаление программ и сразу всё исправилось, этот пост пишу в IE и, как видишь, он написан по-русски. Огромное тебе спасибо за упорство и целеустремлённость.

Так же благодарю всех, кто пытался мне помочь. У вас здесь очень отзывчивый и умный народ, так что теперь я знаю куда обращаться в случае возникновения проблемы .