c:\progra~1\mywebs~1\bar\1.bin\mwbar.dll

[vlad]

при загрузке выдает c:\progra~1\mywebs~1\bar\1.bin\mwbar.dll не найден указанный модульhijackthis.log

virusinfo_syscure.zip

virusinfo_syscheck.zip

[Numb]

ConnectionServices удалите через "Установку и удаление программ". Пофиксите с помощью Hijackthis строки:

O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\ContentSaver\ContentSaver.dll','');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL');
 DeleteFile('C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
bc_importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=21934 , как написано в прил.3 правил, и повторите логи, начиная с п. 10 правил.