Проблемы с отображением страниц в браузере...

Printable View

26.05.2011, 18:14
ArSmail

Проблемы с отображением страниц в браузере...

Проблема заключается в том что почти не на один сайт не могу зайти... Приходится сидеть через "анимайзеры" Да и в трее есть подозрительная программа которую не могу найти и удалить да и сам процесс программы очень странный... Прошу вашей помощи)) Логи прилагаю )
26.05.2011, 18:15
Info_bot

Уважаемый(ая) [B]ArSmail[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
26.05.2011, 18:49
Nikkollo

Загрузите virusinfo_cure.zip из папки AVZ\LOG по красной ссылке вверху темы "Прислать запрошенный карантин".

Установите все обновления безопасности, вышедшие после Service Pack 3:
[url]http://windowsupdate.microsoft.com/[/url]
Обновите Internet Explorer до актуальной версии (даже если не используете):
[url]http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie[/url]

Выполните скрипт в AVZ:
[CODE]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\dmstyl.dll','');
AddToLog(inttostr(BC_ServiceKill('bcoxbdo')) );
SaveLog(GetAVZDirectory+'avz_log.txt');
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.
27.05.2011, 11:26
ArSmail

новые логи
27.05.2011, 13:55
crush13

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Выгрузите антивирус и/или Файрвол;
- [URL="http://virusinfo.info/showpost.php?p=88804&postcount=1"]Выполните скрипт в AVZ[/URL] ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
TerminateProcessByName('c:\documents and settings\localservice\local settings\application data\yuw.exe');
QuarantineFile('c:\documents and settings\localservice\local settings\application data\yuw.exe','');
QuarantineFile('C:\WINDOWS\system32\dmstyl.dll','');
QuarantineFile('C:\WINDOWS\system32\reset5c.dll','');
DeleteFile('C:\WINDOWS\system32\reset5c.dll');
DeleteFile('C:\WINDOWS\system32\dmstyl.dll');
DeleteFile('c:\documents and settings\localservice\local settings\application data\yuw.exe');
DelBHO('{80D29495-3BE3-4CC0-A8B4-4495A5EC1229}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine1.zip');
end.[/CODE]
3. Файл [B][COLOR="Red"]quarantine1.zip[/COLOR][/B] из корня папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы;
4. Сделайте повторные логи [URL="http://virusinfo.info/pravila.html"]по правилам[/URL] п.2 и п.3 раздела [COLOR="Blue"]"Диагностика"[/COLOR] (virusinfo_syscheck.zip; hijackthis.log);
5. Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]лог полного сканирования MBAM[/URL].
27.05.2011, 16:52
Nikkollo

После выполнения скриптов в сообщении #5, выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\localservice\local settings\application data\google\update\googleupdatebeta.exe');
BC_DeleteSvc('GoogleUpdateBeta');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

Затем выполните указания 3, 4 и 5 в сообщении #5.
30.05.2011, 17:10
ArSmail

Новые Логи
30.05.2011, 17:14
Acidorum

Здравствуйте.
[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в MBAM[/URL]:
[CODE]Заражённые ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\reset5c (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GOOGLEUPDATEBETA (Trojan.Agent) -> No action taken.

Заражённые параметры в реестре:
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\LocalService\Local Settings\Application Data\yuw.exe" -a "D:\Программы\Mozilla\firefox.exe") Good: (firefox.exe) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\LocalService\Local Settings\Application Data\yuw.exe" -a "D:\Программы\Mozilla\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\LocalService\Local Settings\Application Data\yuw.exe" -a "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> No action taken.

Заражённые файлы:
c:\documents and settings\Admin\мои документы\Загрузки\gold_hack.exe (Trojan.Agent) -> No action taken.
c:\documents and settings\Admin\рабочий стол\AVZ\quarantine\2011-05-26\avz00001.dta (PUP.PSWTool.ProductKey) -> No action taken.
c:\documents and settings\Admin\рабочий стол\AVZ\quarantine\2011-05-27\avz00001.dta (PUP.PSWTool.ProductKey) -> No action taken.
c:\documents and settings\Admin\рабочий стол\AVZ\quarantine\2011-05-29\avz00001.dta (PUP.PSWTool.ProductKey) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2MBMAEMN\20110501[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2MBMAEMN\20110509[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2MBMAEMN\20110521[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2PAV48DM\20110507[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2PAV48DM\20110519[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\2PAV48DM\win_update_2011-04-29[1].exe (Trojan.Downloader) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\CE07TIB6\20110503[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\CE07TIB6\20110515[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\PV1GO3ZS\20110505[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\PV1GO3ZS\20110517[1].exe (Trojan.Agent) -> No action taken.
c:\documents and settings\localservice\local settings\temporary internet files\Content.IE5\PV1GO3ZS\win_update_2011-05-22[1].exe (Trojan.FakeAlert) -> No action taken.
c:\documents and settings\Admin\local settings\application data\Google\Update\googleupdatebeta.exe (Trojan.Agent) -> No action taken.[/CODE]
Сделайте повторный лог MBAM.
31.05.2011, 17:14
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\localservice\\local settings\\application data\\google\\update\\googleupdatebeta.exe - [B]Trojan.Win32.Menti.gljh[/B] ( DrWEB: Trojan.Packed.194, BitDefender: Trojan.Generic.7438416, AVAST4: Win32:Glupteba-B [Trj] )[*] c:\\windows\\system32\\cpldapu\\produkey.exe - [B]not-a-virus:PSWTool.Win32.ProductKey.aj[/B] ( DrWEB: Tool.PassSteel.645 )[*] c:\\windows\\system32\\dmstyl.dll - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Siggen2.37908, BitDefender: Gen:Variant.Boaxxe.1, AVAST4: Win32:Boaxxe-R [Drp] )[*] c:\\windows\\system32\\reset5c.dll - [B]Trojan-Downloader.Win32.Piker.fcc[/B] ( DrWEB: Trojan.Proxy.18815, BitDefender: Gen:Variant.Kazy.20895, AVAST4: Win32:Malware-gen )[/LIST][/LIST]