Все браузеры стали вести себя подозрительно [Trojan.Win32.Cidox.abcs, Hoax.Win32.ArchSMS.ayrwp ]

Приветствую.

В последнее время все браузеры на компьютере как-будто сошли с ума.
Появились непонятные всплывающие окна, якобы с опросами производительности интернет-соединения, редиректы и прочая чепуха.
Не пускает в соц. сети (проверял только на "ВКонтакте" и "Одноклассниках") - ссылается на блокировку аккаунтов.
Такая ерунда стала происходить после замены файла kernel32.exe вроде бы, но могу ошибаться, т.к. до этого ничего странного не происходило.
В общем, выручайте! :)

С ув. Дмитрий.

P.S. Извиняюсь за дублирование темы - браузер шалит.

Уважаемый(ая) [B]NouRiSH[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В HiJackThis пофиксите:

[code]

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

[/code]


В AVZ выполните скрипт:

[code]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\kernel32.exe','');
QuarantineFile('C:\WINDOWS\system32\weollgc.dll','');
QuarantineFile('c:\windows\explorer.exe','');
DeleteFile('C:\WINDOWS\system32\weollgc.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]


Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
- [url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.
Логи повторите.

Здравствуйте!

Спасибо! Проблема вроде бы решена.
Сделал все, как Вы сказали.

С ув. Дмитрий.

- Установите (предварительно выгрузив антивирусное ПО) [URL="http://www.microsoft.com/downloads/ru-ru/details.aspx?familyid=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL] [B]Может потребоватся активация[/B]
- Установите [URL="http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8"]Internet Explorer 8[/URL] (даже если Вы его не используете)
- Установите [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]последние обновления для Windows[/URL]

Принял к сведению.
Спасибо!

После установки обновлений проверьтесь так [url]http://support.kaspersky.ru/8092[/url]
Потом повторите логи.

Здравствуйте!

К сожалению, пока что нету возможности выполнить данную проверку.
Что про вышепредоставленные логи можете сказать?

[quote="NouRiSH;973172"]К сожалению, пока что нету возможности выполнить данную проверку.[/quote]
Тогда в командной строке выполните:
[CODE]sfc /scannow[/CODE]

Потом повторите логи.

[QUOTE=Techno;973294]Тогда в командной строке выполните:
[CODE]sfc /scannow[/CODE]

Потом повторите логи.[/QUOTE]

Мде... У меня ОС Windows установлена с USB-накопителя (флешки), а компакт-диск с установкой отсутствует. При выполнении проверки целостности файлов, Windows просит вставить компакт-диск. Что мне делать?

С Ув. Дмитрий.

[quote="NouRiSH;973395"]При выполнении проверки целостности файлов, Windows просит вставить компакт-диск.[/quote]
А там нельзя выбрать путь до флешки?

В том то и дело, что нельзя. Так бы я сделал проверку.

Проверьте на [url]https://www.virustotal.com/ru/[/url]
[CODE]c:\windows\explorer.exe
c:\program files\google\chrome\application\chrome.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\kernel32.exe
C:\Program Files\outlook express\setup50.exe[/CODE]
Ссылки на результат выложите в следующем сообщении.

c:\windows\explorer.exe - [URL="https://www.virustotal.com/ru/file/0cf87df54f55f2aacdd9f67a1ac39313c15217f53f9148fadd028a1e6c8beb1b/analysis/1361288251/"]Ссылка[/URL]
c:\program files\google\chrome\application\chrome.exe - [URL="https://www.virustotal.com/ru/file/8d5ece9a1d81739aaeff383477af846c6257b5cc8b940e5954bc2a0f0a9fd28e/analysis/1361288416/"]Ссылка[/URL]
C:\WINDOWS\system32\userinit.exe - [URL="https://www.virustotal.com/ru/file/521bee0b3ce90e51e26990611ca99106918d01343de7f5680b33373a25e9ece2/analysis/1361288553/"]Ссылка[/URL]
C:\WINDOWS\system32\kernel32.exe - [URL="https://www.virustotal.com/ru/file/424a8711358533f591a46d5daca86d569dcb23867bbd36f755ca4e9f95a161e3/analysis/1361288709/"]Ссылка[/URL]
C:\Program Files\outlook express\setup50.exe - [URL="https://www.virustotal.com/ru/file/6eb459325ccc1e00d732c759cef167faa45464710fdf5889caf4f9a92bdce01c/analysis/1361288846/"]Ссылка[/URL]

Лечитесь с LiveCD. У Вас файловое заражение.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\kernel32.exe - [B]Hoax.Win32.ArchSMS.ayrwp[/B] ( BitDefender: Application.SMSHoax.BP )[*] c:\\windows\\system32\\weollgc.dll - [B]Trojan.Win32.Cidox.abcs[/B] ( DrWEB: Trojan.Mayachok.18579, BitDefender: Gen:Variant.Kazy.117219 )[/LIST][/LIST]