Ошибки в работе Opera и др.

Printable View

11.10.2009, 22:14
SVA

Ошибки в работе Opera и др.

Пару дней назад при обращении к ссылке (любой) время от времени загружается страница "все о кошках и котятах". Также браузер стал выдавать сообщения об ошибках и выключаться.
NOD32 обнаружил много чего вредного,но вроде удалил/вылечил.
Но фокусы с "кошками-котятами" продолжаются.

Собственно логи:
11.10.2009, 22:31
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('G:\Program Files\Internet Explorer\rasadhlp.dll','');
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}');
DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
QuarantineFile('G:\Documents and Settings\SVA\Local Settings\Temp\NEventMessages.dll','');
DeleteService('NeroVSS');
DeleteFile('G:\Documents and Settings\SVA\Local Settings\Temp\NEventMessages.dll');
DeleteFile('G:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=56920[/url]

3. Повторите логи.
11.10.2009, 23:36
SVA

+
11.10.2009, 23:47
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\Program Files\Opera\rasadhlp.dll','');
DeleteFile('G:\Program Files\Opera\rasadhlp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи
12.10.2009, 00:01
Aleksandra

rasadhlp.dll - [B]Packed.Win32.Krap.w[/B]

Карантин можете не присылать. Файл уже у нас.
12.10.2009, 00:31
SVA

+
12.10.2009, 00:42
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
DeleteService('NeroVSS');
DeleteFile('srv.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Известны ли Вам эти DNS?

[QUOTE]O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.62,85.255.112.231[/QUOTE]

Если нет, то [URL="http://virusinfo.info/showthread.php?t=4491"]пофиксите.[/URL]

4. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
12.10.2009, 01:00
SVA

Пофиксил.
логи.
12.10.2009, 01:15
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('NeroVSS');
DeleteService('xmlprovWZCSVC');
DeleteFile('srv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('NeroVSS');
BC_DeleteSvc('xmlprovWZCSVC');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите лог [B]virusinfo_syscheck.[/B]
12.10.2009, 01:31
SVA

+
12.10.2009, 01:33
Aleksandra

Ну вот, теперь все! Ничего зловредного в логах нет. Что с проблемами?
12.10.2009, 01:35
SVA

[B]Aleksandra[/B],[B]thyrex[/B], Спасибо Вам Большое! Проблем уже нет.
13.10.2009, 01:35
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\program files\internet explorer\rasadhlp.dll - [B]Packed.Win32.Krap.w[/B] ( BitDefender: Gen:Packed.du8@cO2EYimc, AVAST4: Win32:BredoLab-K [Trj] )[/LIST][/LIST]