Меняется указатель мыши

[Aleksey84]

Указатель мыши сам изменяется на серый квадрат с пальцем указывающую на синюю стрелку. Захожу в Панель управления - Мышь - Указатели

Там всё нормально, нажимаю ОК, курсор меняется на обычный, но после нескольких движений опять возращается тот же серый квадрат.

 

Антивирусы не помогли.

 

У меня Антивирус Касперского 2011, база обновлений всегда актуальны.

Операционная система Windows 7.

 

Надеюсь на вашу помощь.

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[G.HosT]

ОС сборка ? Вот похожая проблема http://forum.kasperskyclub.ru/index.php?showtopic=25885

Как писал Roman_Five проблемы могут быть из-за дополнительных программ для изменения оформления.

Изменено 9 марта, 2011 пользователем G.HosT

[Aleksey84]

Windows 7, версия 6.1, сборка 7600

[G.HosT]

Попробуйте удалить программы для оформления если таковые имеются....

[Aleksey84]

У меня таких нет

[Roman_Five]

отключите восстановление системы!

выгрузите все запущенные программы и антивирус!

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
TerminateProcessByName('c:\windows\temp\c08f7af.exe');
QuarantineFile('C:\Windows\Temp\*.tmp','');
QuarantineFile('c:\windows\temp\c08f7af.exe','');
DeleteFile('c:\windows\temp\c08f7af.exe');
DelAutorunByFileName('c:\windows\temp\c08f7af.exe');
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('c:\windows\temp\c08f7af.exe');
BC_Activate;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Проверьте компьютер утилитой TDSSkiller из данной статьи.

http://support.kaspersky.ru/faq/?qid=208639606

Полученный лог из корня диска С приложите к новому сообщению.

 

Сделайте новые логи по правилам.

[thyrex]

А также

 

Сделайте лог полного сканирования МВАМ

[Aleksey84]

Сделал как вы просили. Прикрепляю файлы.

TDSSKiller.2.4.20.0_09.03.2011_22.00.33_log.txt

mbam_log_2011_03_09__22_45_48_.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

hijackthis.log

[Roman_Five]

Сделайте лог GMER

http://virusinfo.info/showthread.php?t=40118

 

 

 

скачайте OSAM

установите. запустите. дождитесь окончания сканирования.

вверху слева нажмите Save Log

перезагрузите компьютер.

полученный лог osam.html прикрепите к новому сообщению.

[Aleksey84]

Лог OSAM

osam.html

[Roman_Five]

а где лог GMER?

Сделайте лог GMER

[Aleksey84]

Лог gmer

gmer.log

[Roman_Five]

отключите восстановление системы!

http://virusinfo.info/showthread.php?t=4905

выгрузите все запущенные программы и антивирус!

 

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ClearQuarantine;
TerminateProcessByName('c:\vkontaktedj\vkontaktedj.exe');
TerminateProcessByName('8b2af11.exe');
TerminateProcessByName('1340c52.exe');
QuarantineFile('C:\Windows\system32\drivers\awuby79j.sys','');
QuarantineFile('c:\windows\temp\*.exe',' ');
QuarantineFile('c:\windows\temp\*.tmp',' ');
QuarantineFile('C:\Windows\system32\wlansvc.dll',' ');
QuarantineFile('1340c52.exe','');
QuarantineFile('C:\Program Files (x86)\Caminova\DjVu Shell Extension Pack\djvupropstr.dll','');
QuarantineFile('c:\vkontaktedj\vkontaktedj.exe','');
QuarantineFile('8b2af11.exe','');
DeleteFile('8b2af11.exe');
DeleteFile('1340c52.exe');
DeleteFileMask('c:\windows\temp\','*.*',false,' ');
BC_ImportAll;
ExecuteSysClean;
BC_QrFile('C:\Windows\system32\drivers\awuby79j.sys');
BC_QrFile('C:\Windows\system32\wlansvc.dll');
BC_DeleteFile('8b2af11.exe');
BC_DeleteFile('1340c52.exe');
BC_DeleteFile('c:\windows\temp\8b2af11.exe');
BC_DeleteFile('c:\windows\temp\1340c52.exe');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

 

Сделайте новые логи по правилам.

[Aleksey84]

А сколько примерно по времени должен выполнятся написанный скрипт? У меня он 2,5 часа уже работет.

[Roman_Five]

если так и не выполнился- загрузите компьютер в безопасный режим, и пробуйте под ним.