Не возможно запустить браузер

Printable View

07.08.2009, 02:08
Riddick

Не возможно запустить браузер

Доброй всем ночи, есть ноутбук делл, проблема: при запуске IE выскакивает окно с порно картинками о просьбе отослать смс при "не соглашении" закрывается, антивирусного ПО не установлено и установить не получается вирус не дает, ругается на то что нет мол у вас прав.
[B]AVZ и HijackThis[/B] логи сделал, логи прикрепляю буду благодарен за помощь.
07.08.2009, 06:40
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearHostsFile;
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\system32\zfGFAn.dll','');
QuarantineFile('C:\WINDOWS\system32\WNITfa.dll','');
QuarantineFile('C:\WINDOWS\system32\qsUvPg.dll','');
QuarantineFile('C:\WINDOWS\system32\lJkOjJ.dll','');
QuarantineFile('C:\WINDOWS\system32\KoyuQj.dll','');
QuarantineFile('C:\WINDOWS\system32\gmWfMv.dll','');
QuarantineFile('C:\WINDOWS\system32\BZPgcV.dll','');
QuarantineFile('c:\windows\system32\csrcs.exe','');
TerminateProcessByName('c:\windows\system32\csrcs.exe');
DeleteFile('c:\windows\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\killVBS.vbs');
DeleteFile('C:\WINDOWS\system32\system.exe');
DeleteFile('crypt.dll');
DeleteFile('C:\WINDOWS\system32\BZPgcV.dll');
DeleteFile('C:\WINDOWS\system32\gmWfMv.dll');
DeleteFile('C:\WINDOWS\system32\KoyuQj.dll');
DeleteFile('C:\WINDOWS\system32\lJkOjJ.dll');
DeleteFile('C:\WINDOWS\system32\qsUvPg.dll');
DeleteFile('C:\WINDOWS\system32\WNITfa.dll');
DeleteFile('C:\WINDOWS\system32\zfGFAn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [URL]http://virusinfo.info/upload_virus.php?tid=51506[/URL]

3. Повторите логи.
07.08.2009, 14:16
Riddick

Спасобо, скрипт выполнил, карантин выслал, логи сделал прикрепил, диспетчер задач так и не запускался писал: "Отключено администратором" в AVZ "Востановление системы" диспетчер задачь востановил, тепепрь работает, что дальше?
07.08.2009, 14:28
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Сделайте такой лог [url]http://virusinfo.info/showthread.php?t=40118[/url]
07.08.2009, 23:48
Riddick

Указанной вами программой ноутбук просканировал, лог прилагаю([COLOR="Red"]нашол [/COLOR]там какую то одну заразу, был вариант я так понял по ПКМ - удалить, но ничего делать не стал), что дальше?

P.S. пробовал поставить нод 32 запуск служб так и не проходит, установка прекращается.

И ещё, скажите, вы просили карантин, я так и не понял, прикрепился ли он? Если нет, то есть ли в этом [COLOR="Red"]есчо[/COLOR] необходимость?
Заранее благодарен за помощь! СПАСИБО.

Да, и каспер тоже не[COLOR="Red"] ставиться[/COLOR] кстати.

[COLOR="Red"]moderated::: Слова написаны с нарушением правил русской грамматики. Посетите этот портал: [url]http://www.gramota.ru/[/url][/COLOR]
08.08.2009, 15:36
Rene-gad

Карантин получен

[QUOTE]C:\WINDOWS\system32\BZPgcV.dll[/QUOTE]
Trojan.Win32.Delf.oav
[QUOTE]c:\windows\system32\csrcs.exe[/QUOTE]
Packed.Win32.Klone.bj
[QUOTE]C:\WINDOWS\system32\gmWfMv.dll
C:\WINDOWS\system32\KoyuQj.dll
C:\WINDOWS\system32\lJkOjJ.dll
C:\WINDOWS\system32\qsUvPg.dll
C:\WINDOWS\system32\WNITfa.dll
C:\WINDOWS\system32\zfGFAn.dll[/QUOTE]
Trojan.Win32.Delf.oav

Код:

[CODE]gmer.exe -del service vsfoceofxuxdqv
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfoceofxuxdqv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vsfoceofxuxdqv"
gmer.exe -del file "%systemroot%\system32\drivers\vsfocemtkibmne.sys"
gmer.exe -del file "%systemroot%\system32\vsfocevpxppfgq.dll"
gmer.exe -del file "%systemroot%\system32\vsfocepqmafucb.dat"
gmer.exe -del file "%systemroot%\system32\vsfoceueijtlga.dll"
gmer.exe -del file "%systemroot%\system32\vsfocesklxdoyp.dat"
gmer.exe -del file "%systemroot%\system32\vsfocewsp.dll"
gmer.exe -reboot[/CODE]

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите двойным щелчком.

После перезагрузки повторите логи по правилам + gmer.
08.08.2009, 16:29
Riddick

Всё сделал, вот логи (пока кроме Gmer.log) вчера он 10 часов проверку делал.
08.08.2009, 16:39
Aleksandra

Ждем повторный лог Gmer.
08.08.2009, 16:39
Rene-gad

[QUOTE=Riddick;445279]Всё сделал, вот логи (пока кроме Gmer.log) вчера он 10 часов проверку делал.[/QUOTE]- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину - будет быстрее.
08.08.2009, 16:44
Riddick

[B]Rene-gad[/B], да там "юзер локал сетингс темп темп" целый гиг с лишним! а если я её руками удалю?
Извините что путь по Русски писал.
08.08.2009, 16:55
Rene-gad

[QUOTE=Riddick;445290] там "юзер локал сетингс темп темп" целый гиг с лишним! а если я её руками удалю?
[/QUOTE]Скачайте ClearProg - будет быстрее и надёжнее,чем руками. А то ещё в порыве страсти что-то не то удалите.
08.08.2009, 16:59
Riddick

почистил AVZ спасибо за ссылку, делаю лог Gmer

Лог Gmer
08.08.2009, 19:20
PavelA

Все удалилось, проблемы остались?
08.08.2009, 19:33
Riddick

да, остались не могу установить ни одну антивирь, ни каспер ни нод

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

при установке нода процесс прекращается на запуске служб, а каспер так вообще не запускает установку
08.08.2009, 19:34
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.
[/CODE]
После перезагрузки попробуйте с установкой
08.08.2009, 20:03
Riddick

Проблема решилась установил нод, перезагрузил ноут всё нормально службы нода стартуют,
Скажите а можно я прогоню нодом а потом выложу логи согласно правил?
Для уверенности
08.08.2009, 20:22
Rene-gad

[QUOTE=Riddick;445417]
Скажите а можно я прогоню нодом а потом выложу логи согласно правил?
Для уверенности[/QUOTE]
Уверенности логи не добавят. Равно как и сканирование НОДом.
Если будут проблемы и/или подозрения - можете повторить логи.
А нет - приятного воскресенья :)
08.08.2009, 20:28
Riddick

Спасибо всем огромное за помощь!!!!
09.08.2009, 20:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\bzpgcv.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[*] c:\windows\system32\csrcs.exe - [B]Packed.Win32.Klone.bj[/B] ( DrWEB: Win32.HLLW.Autohit.3438 )[*] c:\windows\system32\gmwfmv.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[*] c:\windows\system32\koyuqj.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[*] c:\windows\system32\ljkojj.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[*] c:\windows\system32\qsuvpg.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[*] c:\windows\system32\wnitfa.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[*] c:\windows\system32\zfgfan.dll - [B]Trojan.Win32.Delf.oav[/B] ( DrWEB: Trojan.Annoy.21 )[/LIST][/LIST]