Всплывающее окно с предложением обновить браузер

**Afrodite** · 27.09.2011, 14:12

появляется всплывающее окошко с текстом:
*В системе обнаружен вирус. Использование интернета нежелательно.Браузер зафиксировал попытки внесения изменений в его работу. Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера*

+страницы открываются в виде HTML-кода

на форуме уже много тем видела по этой бяке но избавиться от нее не получается
Dr.Web CureIt!, Anti-malvare, Avast`ом, AVP-tool`ом, AVZ`ом - положительных результатов по выявлению заразы не принесли

перестали работать порты USB подключила клавиатуру через через PCI USB контроллер - клавиатура с мышкой работают а флешки не читаются
не знаю, может просто совпадение что мать погорела и теперь встроенные USB-порты не работают либо это последствия вируса

самая главная проблема я не могу выполнить в AVZ стандартный скрипт *скрипт лечения/карантина и сбора информации для раздела Помогите... * чтобы прикрепить его сюда в тему. При попытке запустить скрипт AVZ не отвечает. Пробовал его запускать из безопасного режима - то же самое. Сам AVZ самый свежий из тех которые удалось найти на сайте разработчика, базы обновляла. Не понимаю что делать. Я в тупике. Помогите.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.09.2011, 14:13

Уважаемый(ая) Afrodite, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 27.09.2011, 14:23

Скачайте в отдельную папку:
http://tools.safezone.cc/gjf/svchost.pif
В этой же папке создайте в блокноте текстовый файл с такой строкой:

Код:

svchost.pif AM=Y AG=Y

Сохраните файл, переименуйте его в kuku.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
(Внимание! В этом режиме AVZ блокирует многие операции на компьютере! Чтобы закрыть AVZ: меню "AVZGuard" - Отключить AVZGuard, затем, через несколько секунд, меню "Файл" - Выход)

**Afrodite** · 27.09.2011, 14:48

готово

**Nikkollo** · 27.09.2011, 15:14

В полиморфном (это который у вас сечас работает) AVZ выпоните скрипт:
(как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\System32\aelupsvc.dll','');
 QuarantineFile('C:\Windows\system32\mlbpekc.dll','');
 DeleteFile('C:\Windows\system32\mlbpekc.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ ( в нем же):

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

После перезагрузки попробуйте запустить обычный AVZ.
И попробуйте сделать логи по правилам:
http://virusinfo.info/pravila.html

**Afrodite** · 27.09.2011, 15:31

а что должно произойти когда я дважды тыкаю по kuku.bat? у меня на секунду появляется досовкое окно и исчезает и все

выполняю скрипт

PHP код:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Windows\System32\aelupsvc.dll','');
 QuarantineFile('C:\Windows\system32\mlbpekc.dll','');
 DeleteFile('C:\Windows\system32\mlbpekc.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\AeLookupSvc\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

но AVZ после этого *не отвечает* и ничего не происходит, компьютер не перегружается
пичаль (

**Nikkollo** · 27.09.2011, 16:05

Скачайте 2 приложенных файла в папку, куда скачали svchost.pif.
Переименуйте bbb.txt в bbb.bat и запустите его.
Компьютер должен перезагрузиться.

**Afrodite** · 27.09.2011, 16:11

вот что получется

**Nikkollo** · 27.09.2011, 16:26

Попробуйте переименовать папку на диске C - avz4 в kuku
Затем в ней опять попробуйте запустить bbb.bat

**Afrodite** · 27.09.2011, 16:31

вылетает на секунду досовское окно и пропадает
это все

**thyrex** · 27.09.2011, 20:25

Сделайте лог ComboFix

**Afrodite** · 27.09.2011, 23:39

вот лог
после работы Combofix`а баннеры пропали, страницы снова нормально стали открываться
всем спасибо кто помог разобраться с этой бедой
сделал небольшой взнос в фонд поддержки и развития сайта )