Папка WPDNSE

[Пульпа]

Здравствуйте.
в процессе установки какова нибудь приложения или игры появляется синий экран и система начинает перезагружаться, а после загрузки появляется сообщение об ошибке ссылаясь на папку C:\Documents and Settings\User\Local Settings\Temp\WPDNSE
может это когда то был вирус но не корректно удаленный моим антивирусом.
Помогите пожалуйста.

[миднайт]

Здравствуйте.
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

В HiJackThis пофиксите:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: AnyxPlayer Class - {1DFA2A6E-3CB3-4141-A96F-D42244A6B50E} - (no file)

В AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\MetaTrader Finam\terminal.exe','');
 QuarantineFile('C:\FinamJunior5\info.exe','');
 QuarantineFile('GarenaPEngine.sys','');
SetAVZPMStatus(True);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
RebootWindows(true);
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Пульпа]

Вроде все сделал как сказали правда карантин без пароля
вот логи

[миднайт]

Заражения в логах не видно. Установите на систему последние обновления безопасности.

[Пульпа]

обновление MS OS или вы имеете в виду другой антивирус?

Добавлено через 38 секунд

эта пакость сидит в папке темп и не хочет от туда удалятся

[миднайт]

Какая именно пакость? Название файла и путь к нему дайте. Сканирование с помощью CureIT делали??

[Пульпа]

В папке темп сидит папка с названием WPDNSE(это название у папки такое) путь C:\Documents and Settings\User\Local Settings\Temp\WPDNSE
возникает критическая ошибка ссылаясь на эту папку и находящиеся в ней файлы
папка эта не удаляется она возвращается на свое место после перезагрузки или по стечению какова то времени
могу предоставить скрин на ошибку если он поможет

Добавлено через 1 минуту

CureIT не делал

[миднайт]

CureIT не делал

Почему? Об этом написано в правилах http://virusinfo.info/pravila.html
Сделайте сканирование из безопасного режима. Сообщите что найдет утилита. Логи повторите.

[Пульпа]

Утилита доходит до определенного момента и появляется синий экран и перезагружается а в обычном режиме проходит полностью но ничего не находит

[миднайт]

Сделайте лог MBAM

[Пульпа]

вот отчет

[миднайт]

Удалите в mbam

Заражено ключей реестра:
HKEY_CLASSES_ROOT\browserhelp.anyxplayer (Trojan.PornDialer) -> No action taken.
HKEY_CLASSES_ROOT\browserhelp.anyxplayer.1 (Trojan.PornDialer) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1dfa2a6e-3cb3-4141-a96f-d42244a6b50e} (Trojan.PornDialer) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.

повторите лог мбам + в дополнение сделайте лог Gmer

[Пульпа]

вот

[Пульпа]

я по моему решил эту проблему
я вам не сказал,, что в то же время на не системном диске появилась папка(название было примерно вот такое "ы6в5а46ыва46ыва4") с файлами ----.DLL под видом драйверов для системы не желавшие удалятся с этого места
удалил с помощью анлокера
и папка под названием WPDNSE пока что больше не с генерировалась
извините за беспокойство
!спасибо за помощь!

[миднайт]

Это все прекрасно, но я бы рекомендовал следующее.
Проверьтесь этой утилитой http://support.kaspersky.ru/viruses/...?qid=208636926
Загрузитесь с LiveCD, файл C:\WINDOWS\System32\Drivers\atapi.sys
замените на чистый из дистрибутива Windows.
http://virusinfo.info/showthread.php?t=51654
Повторите лог gmer

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены