Не работают броузеры

[tigr62]

Броузер объявляет, что страница найдена, но не открывает ничего, а потом выдает ошибку.
Пинг по www.ru проходит

[light59]

Отключите восстановление системы!

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FB5F1910-F110-11d2-BB9E-00C04F795683}');
 DelBHO('{774BC3F8-D6A1-4EFF-8A0A-3215152C625E}');
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 QuarantineFile('С:\WINDOWS\system32\sysproc64\sysproc86.sys','');
 QuarantineFile('C:\WINDOWS\system32\mlJDsQjh.dll','');
 QuarantineFile('C:\WINDOWS\system32\SocksA.exe','');
 QuarantineFile('C:\WINDOWS\system32\oembios.exe','');
 QuarantineFile('C:\WINDOWS\system32\logonuiX.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\nfr.sys','');
 QuarantineFile('C:\WINDOWS\system32\xxyyaXND.dll','');
 QuarantineFile('C:\WINDOWS\system32\mlJDsQjh.dll','');
 QuarantineFile('c:\windows\system32\drivers\nfr.dll','');
 QuarantineFile('C:\Documents and Settings\Xu\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
 DeleteFile('C:\WINDOWS\system32\mlJDsQjh.dll');
 DeleteFile('C:\WINDOWS\system32\xxyyaXND.dll');
 DeleteFile('C:\WINDOWS\system32\oembios.exe');
 DeleteFile('C:\WINDOWS\system32\SocksA.exe');
 DeleteFile('C:\WINDOWS\system32\mlJDsQjh.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=40011
Повторите логи по правилам.

[tigr62]

Отключите восстановление системы!

.

Отключил карантин выслал

[light59]

в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}');
 DelBHO('{6FB2FA3A-4628-4CA1-8155-6971F151FD55}');
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 DeleteFile('C:\Documents and Settings\Xu\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 DeleteFile('C:\WINDOWS\system32\xxyyaXND.dll');
 DeleteFile('C:\WINDOWS\system32\mlJDsQjh.dll');
 DeleteFile('c:\windows\system32\drivers\nfr.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\nfr.sys');
 DeleteService('nfr.sys');
 DeleteFile('mlJDsQjh.dll');
 DeleteFile('SocksA.exe');
BC_ImportDeletedList;
 BC_DeleteSvc('nfr.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи повторите.

[tigr62]

в AVZ
Логи повторите.

Логи

[Гриша]

В логах чисто, установите SP3+all updates...

[tigr62]

В логах чисто, установите SP3+all updates...

Спасибо!
Уже ставлю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\nfr.dll - Trojan-Downloader.Win32.Agent.bhyd
  2. c:\windows\system32\drivers\nfr.sys - Rootkit.Win32.Small.uj
  3. c:\windows\system32\mljdsqjh.dll - Trojan.Win32.Monderb.acvx (DrWEB: Trojan.DownLoad.25698)
  4. c:\windows\system32\oembios.exe - Trojan-Spy.Win32.Zbot.nlb
  5. c:\windows\system32\xxyyaxnd.dll - Trojan.Win32.Monder.aiwq (DrWEB: Trojan.Virtumod.855)

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !