Браузеры не запускаются, установщик avast - тоже, ошибка едина для обоих - &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a

[kryzhanovskyio]

Друзья, удаленные от меня (TeamViewer-ом пытаюсь управиться) обратились с жалобой на то, что ни один браузер (Chrome, Firefox, IE, Opera) не запускается.
Был установлен антивирус Microsoft Security Essentials. Попытался установить Avast - установщик упал с такой же ошибкой, с какой не запускались браузеры:
"Имя события проблемы: BEX" и далее куча подробностей, очень схожих для этих пяти приложений.

После падения установщика антивируса я заподозрил возможность заражения и решил запостить логи сюда.
Аморфные антивирусы Dr Web и Kaspersky Virus Removal Tool использовать не пробовал еще.
Заранее благодарю за помощь.

[Info_bot]

Уважаемый(ая) kryzhanovskyio, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\ЭВМ\AppData\Local\Temp\cg\run.exe','');
 QuarantineFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr','');
 QuarantineFile('C:\Users\7A5D~1\AppData\Local\Temp\setup.exe','');
 TerminateProcessByName('c:\users\ЭВМ\appdata\local\temp\cg\svchost.exe');
 QuarantineFile('c:\users\ЭВМ\appdata\local\temp\cg\svchost.exe','');
 DeleteFile('c:\users\ЭВМ\appdata\local\temp\cg\svchost.exe');
 DeleteFile('C:\Users\7A5D~1\AppData\Local\Temp\setup.exe');
 DeleteFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr');
 DeleteFile('C:\Users\ЭВМ\AppData\Local\Temp\cg\run.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','svchost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[kryzhanovskyio]

Спасибо.
Карантин отправлен, новые логи прикреплены.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr','');
 DeleteFile('C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(21);
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте полный образ автозапуска uVS

[thyrex]

+ пофиксите в HiJack

F3 - REG:win.ini: load=C:\Users\7A5D~1\LOCALS~1\Temp\msjvvbwv.scr
O17 - HKLM\System\CCS\Services\Tcpip\..\{2BCAD169-0F01-4FFE-9941-07B365073EF8}: NameServer = 80.82.209.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{846ee342-7039-11de-9d20-806e6f6e6963}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{2BCAD169-0F01-4FFE-9941-07B365073EF8}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{2BCAD169-0F01-4FFE-9941-07B365073EF8}: NameServer = 80.82.209.180

[kryzhanovskyio]

Сделал карантин, но загрузить не могу.

Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Потому сделал приложением к посту.

После перезагрузки пофиксил в HiJack указанные пункты.

Образ автозагрузки прилагаю.

[regist]

Выполните скрипт в uVS

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\7A5D~1\LOCALS~1\TEMP\MSJVVBWV.SCR
delall %SystemDrive%\USERS\7A5D~1\LOCALS~1\TEMP\MSJVVBWV.SCR
restart

сделайте новый образ автозапуска.

[kryzhanovskyio]

ZOO загружен, новый образ в аттаче.

[regist]

C:\WINDOWS\SYSTEM32\RPCSS.DLL

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы


что с проблемой ?

[kryzhanovskyio]

Проблема сохранилась.
В карантин я также включил одноименный файл с расширением dla, на всякий случай.

[regist]

1) Создайте точку восстановления системы.
2) пролечитесь с помощью Kaspersky Virus Removal Tool
3) отпишитесь о результатах.

[kryzhanovskyio]

Пока я дожидался окончания рабочего дня, дабы узнать результаты лечения с помощью KVRT, хозяева машины успели вызвать эникея, который решил проблему переустановкой Windows.
Закрываем тему и в топку ее.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\эвм\\appdata\\local\\temp\\cg\\svchost. exe - not-a-virus:RiskTool.Win32.BitCoinMiner.cmf ( BitDefender: Gen:Variant.Application.Graftor.74420 )
  2. \\rpcss.dll - Trojan.Win64.Patched.bj