зависают окна

[Павел Казарян]

Часто зависают окна, после чего отрубаются задействованные программы (в основном Internet Explorer), "программа не отвечает", ПК начинает беспричинно (по крайней мере для меня) тормозить, часто плохо вводится текст с клавиатуры (зависает вводимая строка). Может, это и не вирус, а просто настроить что-то надо? И, как мне кажется, проблемы начались после того, как был установлен новый Internet Explorer 7. Или это какая-то его несовместимость с чем-то? У меня Windows XP 2.

[Павел Казарян]

Да, и ещё постоянно что-то странное творится с дисководами - то они перестают видеть диски, то их воспроизводить, отказываются записывать частенько, DVD ROM новый вообще снял, потому что на DVD-болванки перестал писать видео совсем (ну может конечно и привод бракованный, я не проверял). Проигрыватели одни и те же видеофайлы то проигрывают, то нет, а то проигрывают без звука.

[PavelA]

Я увидел только это:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('Win0dp.sys','');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Станд. ерунда. Прислать карантин. Сделать логи.

[Павел Казарян]

Карантин прислал. Если правильно понял, присылаю заново сделанные логи из пп.8, 10 и 13 ваших Правил.

[PavelA]

Деинсталлировать MyWebSearch.

что-то ничего не удалилось.
Надо повторить скрипт из №3

[Павел Казарян]

MyWebSearch определяется у меня не как программа, а как папка с файлами. Не могу деинсталлировать, могу только удалить её. Удалять? Скрипт №3, как я понимаю, надо сделать после этого и прислать логи?

Добавлено через 7 минут

В папке MyWebSearch только 2 файла .dll видно.

[PavelA]

Удаляй без зазрения совести, это крутилка рекламы.

Не точно написал, спешил, скрипт из сообщения №3.

[Павел Казарян]

Не удаляется, пишет "Не удаётся удалить MWSSRCAS.DLL Диск может быть переполнен или защищён от записи, либо файл занят другим приложением". При попытке удаления все прочие программы я закрыл, включая IE, интернет выключен. И ещё, тысяча пардонов, я так и не понял, чо значит "скрипт из сообщения №3".

Добавлено через 9 минут

Продолжается беда с подвисающими при закрытии окнами в IE, пишет "программа не отвечает", потом "вы выбрали завершение не отвечающей программы". Не мог открыть файл xls, открылся с десятой попытки. Текст плохо вводится, тормозит строка ввода (печатаю я не быстро).

[Kuzz]

я так и не понял, чо значит "скрипт из сообщения №3".

Скрипт из http://virusinfo.info/showpost.php?p=255241&postcount=3

[Павел Казарян]

Нашёл, как выполнить скрипт, но теперь не пойму, что значит "выгрузить всё из трея".

[Kuzz]

Т.е. закрыть все программы, иконки которых видны в трее.

[Павел Казарян]

Вы меня сейчас наверное удалите... Что такое "трей"? Полоска со свёрнутыми окошами внизу посередине или иконки программ внизу справа?

[Kuzz]

Иконки справа (там еще часы обычно есть).

[Павел Казарян]

Иконки программ убрал из трея через exit, остались иконка интернета, иконка автоматического обновления, иконка "компьютер может быть подвержен опасности", иконка громкости и иконка безопасного извлечения устройства. Их убрать не знаю как (или их и не надо?). Программы все закрыл, сейчас открыто только http://virusinfo.info/showthread.php?t=7239, http://virusinfo.info/newreply.php?d...ote=1&p=255965 и собственно AVZ. Или форум и правила тоже нужно закрыть и уже тогда приступать к скрипту?

[Kuzz]

Можно не закрывать.

[PavelA]

Дополнительно еще такой:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Win0dp');
 DeleteFile('C:\WINDOWS\System32\Drivers\Win0dp.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Павел Казарян]

Выполнил первый присланный вами скрипт, прислал вам карантин, затем получил от вас новый скрипт, выполнил его, послал вам карантин опять (по-моему, он остался без изменений), сделал новые логи. Что делать с этой "крутилкой рекламы" MyWebSearch? Она не удаляется (см. предыдущие сообщения.)

[Павел Казарян]

См. сообщение №8.

[PavelA]

профиксить в Хиджаке:

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL (file missing)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\3.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL (file missing)

Я более ничего плохого не увидел.

[Павел Казарян]

Сделал. Огромное вам всем спасибо. Буду смотреть, что будет дальше. Пока вроде всё спокойно. Покопаюсь ещё в настройках и с "очисткой" компьютера. Я правильно понял, что лечение закончено? Кстати, MyWebSearch так и не удалился.