[Petya V4sechkin]

ra_mc, примените твик реестра:

Код:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Directory\shell]
@="none"

[-HKEY_CLASSES_ROOT\Directory\shell\open]

[-HKEY_CLASSES_ROOT\Directory\shell\explore]

[-HKEY_CLASSES_ROOT\Drive\shell\explore]

[-HKEY_CLASSES_ROOT\Drive\shell\open]

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"

[HKEY_CLASSES_ROOT\Folder\shell]
@=-

А также reg-файл folderfix.reg

Могу приложить лог-файлы, которые получились, когда я читал

Выложите.

[ra_mc]

Мне очень жаль, но reg файлы не помогли.

Выкладываю логи:

[Petya V4sechkin]

ra_mc, нашел любопытную тему - там говорится, что причина в некорректной установке IE8. Предлагается в командной строке (cmd.exe) от имени Администратора выполнить:

Код:

regsvr32 actxprxy.dll

Теперь о логах.
AVZ -> меню Файл -> Выполнить скрипт -> выделить и скопировать текст ниже в окно выполнения скрипта AVZ и нажать кнопку Запустить. На время выполнения скрипта отключите антивирус.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\BS_Player\tbBS_0.dll','');
 QuarantineFile('C:\Users\22B1~1\Desktop\THEBES~1.SCR','');
 DeleteFile('C:\Users\22B1~1\Desktop\THEBES~1.SCR');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить еще скрипт:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip отправьте мне в PM.

Еще у вас неправильный параметр службы Windows Installer. В командной строке (от имени Администратора) выполните:

Код:

msiexec /regserver

Сделайте новый лог (virusinfo_syscheck.zip из п. 3.4 правил).

[ra_mc]

Вы знаете, все стало нормально!!! Я так вам благодарен! Огромное спасибо!
И Вы знаете, я недавно и правда обновил IE7 на IE8. Но странно, что установлено было неправильно. Ведь обновление браузера пришло ко мне с автоматическим обновлением для Виндовса.

Я лишь выполнил это..

Код:

regsvr32 actxprxy.dll

и это..

Код:

msiexec /regserver

и все заработало!

Я вам очень благодарен.

Если вы мне объясните, зачем нужно выполнить скрипты в AVZ, то я выполню и пришлю Вам. Но если это не на столько существенно, то просто не буду Вас больше отвлекать.

Еще раз спасибо!!!! ОГРОМНОЕ!

[Petya V4sechkin]

и это Код: msiexec /regserver

В принципе, это к теме не относилось (просто в логах кривой параметр запуска службы).

Если вы мне объясните, зачем нужно выполнить скрипты в AVZ, то я выполню и пришлю Вам.

Подозрительные файлы tbBS_0.dll и THEBES~1.SCR (особенно второй). Я хотел их проверить на VirusTotal, при необходимости послать в ЛК.

[Petya V4sechkin]

ra_mc, в карантин попал только tbBS_0.dll (от ЛК пришел ответ, что файл чист).
А скринсэйвер (THEBES~1.SCR) не попал (если он назывался TheBestMarch или типа того, то это троян, ворующий пароли).

Сделайте новый лог (virusinfo_syscheck.zip из п. 3.4 правил).

[ra_mc]

Пожалуйста. Сделал как просили:

[Petya V4sechkin]

ra_mc, думаю, все Ok.
Последнее действие: AVZ -> меню AVZPM -> Удалить и выгрузить драйвер расширенного мониторинга процессов.

[ra_mc]

Спасибо большое за помощь! Я очень благодарен!
Если что, буду обращаться сразу к Вам.