Браузеры обнаруживает вирус

[ipalexey]

Добрый день! Следующая проблема - на компьютере при работе с любым браузером (Opera, IE)периодически появляется баннер с требованием обновления - при переходе по ссылке просит денег. Также некоторые сайты открываются в хтмл-коде. Антивирус - NOD32, полная проверка выявила два вируса, но проблема осталась. Прогон Cureit в безопасном также не дал результатов

[Info_bot]

Уважаемый(ая) ipalexey, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.

[ipalexey]

До нетпротокола уже тоже добрался)

[ipalexey]

Сейчас проверил - проблема осталась. Тот же баннер, тот же код хтмл.

[polword]

- Сделайте лог MBAM

[ipalexey]

MBAM ничего не обнаружил, и в експлорер и в опере те же проблемы. Может еще раз сделать логи AVZ?

[ipalexey]

Новые симптомы - после установки файрфокса сам файр лезет на какойто gcoogle (успел заметить) потом уже какие то левые айпи, и опять на нем эта картинка по поводу заражения, только уже в стиле файрфокса. Самое интересное что хром не работает вообще, не открывает не один сайт.

Добавлено через 23 минуты

По опыту людей которые обращаются сейчас к вам за помощью - в system32 должна быть какаято библиотека которая и запускает этот Trojan.Win32.Ddox.ci, у меня же в скриптах лечения вроде бы я не заметил dll-лок.

[ipalexey]

На всякий случай логи combofix

[thyrex]

Изменения есть?

[ipalexey]

Нет, все также, баннеры появляются в любом браузере сразу, хром не работает вообще.

[ipalexey]

На всякий случай еще раз логи после всех лечений, тестов, манипуляций с браузерами.

[thyrex]

c:\windows\system32\sfcfiles.dll
c:\windows\system32\wininet.dll
c:\windows\system32\user32.dll
c:\windows\system32\comres.dll
c:\windows\system32\drivers\tcpip.sys

Заархивируйте эти файлы с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[gjf]

Дополнительно к указанным выше требованиям, сделайте лог с помощью GMER.
gmer.log

[ipalexey]

Карантин закачал, логи гмер и hijack прикладываю.

[ipalexey]

Вот тут похоже тоже самое http://virusinfo.info/showthread.php?t=103946

[thyrex]

c:\windows\system32\WS2_32.dll пришлите аналогичным образом

[ipalexey]

Отправил

[ipalexey]

Господа специалисты, решения пока нет? Я буду вынужден переустановить, бухгалтер без работы сидит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены