Закрываються веббраузеры

После открытия, вебраузеры закрываються спустя нескольо секунд. Пробывал IE и OPERA, эфект одинаковый. Symantec, cureit, AVZ ничего не находят. Только AVZ говорит что не удалось определить какието перехватчики.


[[color=#CC0000]moderated: virusinfo_cure.zip - карантин, загружается согласно приложения 3 правил[/color]]

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\Program Files\ConnectionServices\ConnectionServices.dll','');
QuarantineFile('C:\WINDOWS\system32\userinit.exe','');
QuarantineFile('C:\Program Files\Success\Success.exe','');
QuarantineFile('C:\WINDOWS\system32\wstest.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=23165[/url]).

ConnectionServices деинсталлируйте через Установка/удаление программ.

Карантин прислал, ConnectionServices снес. Что дальше?

Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [Success] "C:\Program Files\Success\Success.exe" /autorun
O18 - Filter: text/html - (no CLSID) - (no file)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\wstest.dll');
BC_DeleteFile('C:\WINDOWS\system32\wstest.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Обновите базы AVZ.
Сделайте новые логи.

Сделал. Не помогло. Вот логи

[b]wstest.dll[/b] на месте. Выполните скрипт из сообщения #4 в безопасном режиме и повторите лог syscheck (п.10 правил).

Сделал, но wstest.dll все равно остался

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\ROZNIC~1\LOCALS~1\Temp\Rar$EX00.828\Machy1.0rc4\Machy.exe','');
QuarantineFile('C:\DOCUME~1\ROZNIC~1\LOCALS~1\Temp\Rar$EX00.235\Christmas.exe','');
DeleteFile('C:\WINDOWS\system32\wstest.dll');
DeleteFile('C:\DOCUME~1\ROZNIC~1\LOCALS~1\Temp\Rar$EX00.235\Christmas.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил ...
повторите логи ...

Пробовал в безопаске, в обычном режиме, скрипт выполняеться но файлы остаються и карантин пустой

[URL="http://mail.ustc.edu.cn/~jfpan/download/IceSword122en.zip"]скачайте [/URL] C:\WINDOWS\system32\wstest.dll- force delete
затем сделайте новые логи ...

Сделал. После перезагрузки файл востанавливаеться. Браузеры по прежнему закрываються, теперь стал закрываться и seamonkey, ищю другие браузеры.

в safe mode віполните скрипт ...
[code]
begin
DeleteFile('C:\WINDOWS\system32\wstest.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ...

все равно появился:(

format c:

и устновка windows?

Ещё не всё испробовано. Попробуйте убиение злодейского файла с помощью LiveCD или подключения диска к другой машине.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\connectionservices\\connectionservices.dll - [B]Trojan.Win32.ConnectionServices.w[/B] (DrWEB: Trojan.BhoSpy.2)[*] c:\\windows\\system32\\wstest.dll - [B]Trojan-Downloader.Win32.Agent.ofm[/B] (DrWEB: Trojan.Proxy.3191)[/LIST][/LIST]