Не обновляется и не активирует лицензию касперский.С firefox не выходит на сайты kaspersky, nod, z-oleg, virusinfo и другие.В hosts ничего лишнего не прописано.С IE, Chrome, Opera на сайты выходит.Проверил cureit и kav removal tools - зловредов не найдено.Подскажите, где искать проблему?Все логи от avz и hijack во вложении (делал в safe mode).Спасибо!
Уважаемый(ая) [B]create[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('G:\install.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\apppatch\maetqc.exe','');
QuarantineFile('C:\Program Files\Windows SteadyState\sctutil.dll','');
QuarantineFile('c:\program files\windows steadystate\sctsvc.exe','');
DeleteFile('C:\WINDOWS\apppatch\maetqc.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\install.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=4905]- Системное восстановление[/url]
Подключите флешку (диск G:).
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]F3 - REG:win.ini: load=C:\WINDOWS\apppatch\maetqc.exe
F3 - REG:win.ini: run=C:\WINDOWS\apppatch\maetqc.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\maetqc.exe,[/CODE]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\install.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\apppatch\maetqc.exe','');
QuarantineFile('C:\DOCUME~1\ADMIN~1.MAR\LOCALS~1\Temp\kjK1d91G.sys','');
DeleteFile('C:\DOCUME~1\ADMIN~1.MAR\LOCALS~1\Temp\kjK1d91G.sys');
DeleteFile('C:\WINDOWS\apppatch\maetqc.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[CODE]G:\autorun.inf
G:\install.exe[/CODE] эти файлы вам знакомы ?
qip.ru в настройках браузера вам нужно? если нет, то
[url=http://safezone.cc/forum/showthread.php?t=9]Профиксите[/url] в HijackThis
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://qip.ru
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Admin.MARIO\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll[/CODE]
Карантин:Файл сохранён как 120224_164407_quarantine_4f47be57e1021.zip Новые логи во вложениифайлы g:\autorun.inf и g:\install.exe знакомы - это установка драйверов wacom.ps. это я по посту regist сделал. А в первом сообщении немного другой скрипт, его тоже выполнить?
Сделал еще и то что в сообщении от Nikkollo было.
Логи после этого действия во вложении
И это, подскажите пожалуйста что за зловред? За пароли стоит волноваться и менять все? Кейлоггинг? Сертификаты?
В логах порядок. Что с проблемами?
[quote="create;871221"]И это, подскажите пожалуйста что за зловред? За пароли стоит волноваться и менять все? Кейлоггинг? Сертификаты?[/quote]
C:\WINDOWS\apppatch\maetqc.exe - [COLOR="#FF0000"]Backdoor.Win32.Shiz.bxlg[/COLOR]
Меняйте пароли...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\maetqc.exe - [B]Backdoor.Win32.Shiz.bxlg[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.Zybut.1, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-KC [Cryp] )[/LIST][/LIST]