Эксплоер выдает ошибку при каждом обновлении

[MPAK]

Documents - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства.

на компе была куча вирусов .. после лечения при каждом обновлении страницы в Эксплоере выходит ошибка загрузки приложения "Documents"

При поиске в реестре находит 9088 обектов
есть ли другой способ найти неверную запись?
ПО Win XPpro SP2

[PavelA]

Есть. Выполните "Правила"

[MPAK]

уточнение .. сбой наблюдается только под юзером .. при заходе администратором все работает нормально

[PavelA]

1.Текущая версия AVZ 4.24 Нужно скачать и сделать логи из-под Администратора.

2. Профиксить в HijackThis:

F2 - REG:system.ini: Shell=
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

Сами прописывали:

O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)

Если нет, то тоже профиксить.

3. Касперский с Dr.Web не ругаются?
4. в AVZ выполнить скрипт

begin
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\lyqcrh.dll','');
 QuarantineFile('C:\DOCUME~1\emas\APPLIC~1\FNTS~1\dllhost.exe -vt ndrv','');
RebootWindows(true);
end.

После перезагрузки прислать получившийся карантин через форму.
См. Правила.

[MPAK]

все выполнил как сказано ... ошибка остается

[drongo]

http://virusinfo.info/upload_virus.php?tid=8784 -По этой форме.

[MPAK]

сделал логи из-под Администратора

[Rene-gad]

@MPAK

O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

Кряк-Пользователь...

[PavelA]

lyqcrh.dll - Adware.Purity.Scan

В AVZ выполнить скрипт:

begin
 DeleteFile('C:\WINDOWS\system32\lyqcrh.dll');
ExecuteSysClean;
end.

в HijackThis профиксить:

F2 - REG:system.ini: Shell=
O2 - BHO: Cls - {CF021F40-3E14-23A5-CBA2-717765728274} - (no file)
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe (file missing)

Прокси-сервер сами прописывали?

в AVZ поискать файлик:

C:\DOCUME~1\emas\APPLIC~1\FNTS~1\dllhost.exe -vt ndrv

Если найдется, в карантин и загрузить по форме.

[MPAK]

@MPAK

Кряк-Пользователь...

хе это еще не самое худшее из того что мне передал предыдущий сисадимн ... разгребаю потехоньку

[Bratez]

После того, что написано выше, еще такой скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
DeleteFile('C:\System Volume Information\_restore{887A44E4-D937-4526-B636-C17E497E0D7F}\RP517\A0062127.exe');
QuarantineFile('C:\WINDOWS\system32\vxgame?.exe','');
RebootWindows(true);
end.

После перезагрузки пришлите по правилам то, что попадет в карантин.

[MPAK]

Спасибо, ошибка больше не появляется.

исчезла еще до убивания линейковского вируса )))

карантин послал

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lyqcrh.dll - not-a-virus:AdWare.Win32.PurityScan.ak (DrWEB: Adware.ClickSpring)