прокси автоматом ставится в браузерах.

[chimzar]

Добрый день. Антивирус ведет себя странно. Если загружаю браузер то соединение сразу идет через прокси. Помогите пожалуйста!!!

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Yptee\yqgoa.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dwm.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\utfsapi32.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
 QuarantineFile('C:\Program Files\internet explorer\setupapi.dll','');
 QuarantineFile('C:\Program Files\opera\setupapi.dll','');
 DeleteFile('C:\Program Files\opera\setupapi.dll');
 DeleteFile('C:\Program Files\internet explorer\setupapi.dll');
 DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\dwm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','{61AED141-9FD7-D97C-3AD2-E39874CB9198}');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Yptee\yqgoa.exe');  
  RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls-','DefaultVerifier');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[chimzar]

проблемы остались

[olejah]

Во-первых - почему я не вижу лог HiJackthis?

Во-вторых - логи делались с запущенным основным браузером?

[chimzar]

исправил

[olejah]

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:50370

Выполните скрипт в АВЗ -

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 TerminateProcessByName('c:\documents and settings\admin\application data\microsoft\windows\shell.exe');
 QuarantineFile('c:\documents and settings\admin\application data\microsoft\windows\shell.exe','');
 DeleteFile('c:\documents and settings\admin\application data\microsoft\windows\shell.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Повторите логи

[chimzar]

вроде все в порядке

[olejah]

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

- Проблема решена?

[chimzar]

да.
Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\admin\\application data\\microsoft\\windows\\shell.exe - Packed.Win32.Krap.hy ( DrWEB: Trojan.DownLoader1.37234, BitDefender: Gen:Heur.Conjar.2, AVAST4: Win32:Cybota [Trj] )
  2. c:\\program files\\internet explorer\\setupapi.dll - Trojan.Win32.Zapchast.cwy ( DrWEB: Trojan.WinSpy.961, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:Parchood-C [Trj] )
  3. c:\\program files\\opera\\setupapi.dll - Trojan.Win32.Zapchast.cwy ( DrWEB: Trojan.WinSpy.961, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:Parchood-C [Trj] )
  4. c:\\windows\\system32\\userinit.exe - Trojan-Ransom.Win32.PornoAsset.afg ( DrWEB: Trojan.Winlock.3445, BitDefender: Trojan.Generic.KD.268402, AVAST4: Win32:Trojan-gen )