Не могу зайти на сайты

[Дон Гильдон]

Помогите пожалуйста.
Я установил некий антивирус Prevx. После его установки и запуска система "повисла". После перезагрузки перестал работать Outpost Firewall и часы стали показывать только дневное время. Проверял жёсткий диск Nod 32 и Dr.Web, удалил все найденные вирусы. Теперь не могу зайти на сайты, на которых я зарегистрирован. Ввожу Login и password - эффекта нет.

[Bratez]

Сделайте лог gmer.

[Дон Гильдон]

Лог Gmer сделать не могу.
Запускаю Gmer. Во время сканирования появляется окно:

"Warning!!! Gmer has found system modification, which might have been caused by ROOTKIT activity. Do you want to fully scan your system?"

Нажимаю "Да", продолжается сканирование, примерно через минуту комьютер сам перезапускается.

[Макcим]

Выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('is-325ODdrv');
 SetServiceStart('is-325ODdrv', 4);
 DeleteService('is-325ODdrv');
 BC_DeleteSvc('is-325ODdrv');
 BC_Activate;
 ExecuteWizard('TSW', 1, 1, true);
 ExecuteWizard('BT', 1, 1, true);
 RebootWindows(false);
end.

Повторите логи AVZ и попробуйте сделать лог Gmer.

[thyrex]

+ к Maxim

Перед созданием лога gmer отключите Outpost

[Дон Гильдон]

Выполнил скрипт. Лог Gmer сделать по прежнему не могу. (

[Дон Гильдон]

Логи.

[PavelA]

Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\vsbntlo.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Пришлите весь карантин по Правилам.

[Дон Гильдон]

Скрипт выполнил, карантин отправил.

Добавлено через 55 минут

Получен ли карантин, или же загрузку следует повторить?

[thyrex]

Получили. Но в нем ничего интересного

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5\0PQBKPY7\um.1[1].exe','');
DeleteFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5\0PQBKPY7\um.1[1].exe');
QuarantineFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5\0PQBKPY7\pr3xy[1].exe','');
DeleteFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5\0PQBKPY7\pr3xy[1].exe');
QuarantineFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temp\652.exe','');
DeleteFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temp\652.exe');
QuarantineFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temp\240.exe','');
DeleteFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temp\240.exe');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe','');
 QuarantineFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5\0PQBKPY7\vs8[1].exe','');
 QuarantineFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temp\652.exe','');
 DeleteFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temp\652.exe');
 DeleteFile('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5\0PQBKPY7\vs8[1].exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1859\ls888.exe');
DeleteFileMask('C:\Documents and Settings\Дон Гильдон\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

[Дон Гильдон]

Логи Gmer не делаются. Карантин выслал.

[thyrex]

Тааак. Надо срочно обновляться. Зараза снова полезла

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\dcin.exe');
 QuarantineFile('c:\windows\system32\drivers\dcin.exe','');
 DeleteFile('c:\windows\system32\drivers\dcin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи
Лог gmer попробуйте сделать в безопасном режиме

[Дон Гильдон]

Логи сделал, карантин выслал. Gmer в безопасном режиме тоже выключается.

[Дон Гильдон]

...и у меня вопрос: Нужно ли между выполнением лога virusinfo_syscure.zip и выполнением лога virusinfo_syscheck.zip. перезагружаться?

[thyrex]

Цитата из правил после выполнения п. 1 Диагностики

*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.

Такой лог сделайте http://virusinfo.info/showthread.php?t=53070

[Дон Гильдон]

Лог

[thyrex]

ВСЕ, что нашел MBAM нужно удалить. Запустить еще раз программу на полное сканирование. После окончания выберите Ок и далее Show Results (Показать результаты), нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете). После удаления прикрепите лог к сообщению.

Плюс сделайте логи AVZ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\dcin.exe - Trojan-Downloader.Win32.Pher.aqd ( DrWEB: BackDoor.IRC.Bot.142, BitDefender: Trojan.IRCBot.ZD, NOD32: Win32/IRCBot trojan )