Маскировка процессов, перехватчик не определен...

Здавствуйте!


Запустил програмку по глупости, после чего комп перезагрузился и в браузере Firefox появилось всплывающее сообщение о заражении ПК. Спустя некоторое время, браузер стал отображать исходный код страницы, либо загружает страницу со 2-3 раза. Поставил Virus Removal Tool от Касперского, пару злыдней он убил, но проблема с браузером никуда не делась. В логах AVZ прежнему "перехватчик не определен" и маскировка процессов, так же не радует огромное количество svchost'ов. По наблюдениям Chrome получше сопротивляется, но нарушеня в работе тоже есть.


Надеюсь на вашу помощь, и что это лечится.

Уважаемый(ая) [B]Shaolintiger[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Таково поведение AVZ на Вашей системе. Это нормально

А нормально если убить пару тройку svchostov и ничего не происходит...? Я конечно не уверен, но все же.

Не надо ничего убивать

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
R3 - URLSearchHook: (no name) - - (no file)

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\aadrive32.exe','');
DeleteFile('C:\Windows\aadrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Скачайте, распакуйте и запустите это:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

Карантин залил

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R3 - URLSearchHook: (no name) - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - (no file)
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} - (no file)

[/CODE]

В Internet Explorer проблема наблюдается?

Сделайте лог MBAM:
[url]http://virusinfo.info/showthread.php?t=53070[/url]
и приложите.

Как только прочитал Ваше сообщение, проверил IE. Сначала ничего плохого не заметил, но при попытке перейти по ссылке [url]http://www.malwarebytes.org/mbam-download.php[/url] Internet Explorer усердно перебрасывает на [url]http://majorgeeks.com/download.php?det=5756[/url] либо пишет "Internet Explorer не может отобразить эту веб-страницу". Только Chrome и Mozilla попалb в нужное место раза с 5-6. Параллельно этому систему сканил Malwarebytes' Anti-Malware. При попытке перейти на [url]http://www.avsoft.ru/avast/[/url] все браузеры дружно слали на 3 буквы, а mbam выдавал сообщение "Была предотвращена попытка доступа к вредоносному веб-сайту: (90.156.159.153). На сайты NODa и Касперского пускает, но на сколько они настоящие это вопрос. Еще пол года назад установилась сама по себе вот такая зараза, поисковик "isearch.babylon.com" часть грехов приписываю ей.

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные строки[/b] [code]c:\Users\shaolintiger\AppData\Roaming\EB85.tmp (Trojan.Agent) -> No action taken.
c:\Users\shaolintiger\AppData\Roaming\EC90.tmp (Trojan.Agent) -> No action taken.
c:\Users\shaolintiger\AppData\Roaming\F0C4.tmp (Trojan.Agent) -> No action taken.
d:\downloads\avz4\avz4\quarantine\2011-08-15\avz00001.dta (Trojan.Agent) -> No action taken.
d:\downloads\avz4\avz4\quarantine\2011-08-15\avz00002.dta (Trojan.Agent) -> No action taken.
d:\downloads\avz4\avz4\quarantine\2011-08-15\avz00003.dta (Trojan.Agent) -> No action taken.
d:\downloads\avz4\avz4\quarantine\2011-08-15\avz00004.dta (Trojan.Agent) -> No action taken.[/code]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]