Браузер зафиксировал попытки изменения в его работе

Printable View

29.06.2011, 00:16
UFO25

Браузер зафиксировал попытки изменения в его работе

Собственно сабж:)
29.06.2011, 00:17
Info_bot

Уважаемый(ая) [B]UFO25[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].
29.06.2011, 01:29
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\vvqzsld.dll','');
DeleteFile('C:\WINDOWS\system32\vvqzsld.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Обновите базы AVZ

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]
29.06.2011, 05:12
UFO25

сделал
29.06.2011, 11:27
polword

- Сохраните текст ниже как [B][COLOR="DeepSkyBlue"]1.bat[/COLOR][/B] в ту же папку, где находится [B][COLOR="Blue"]gmer.exe (GMER)[/COLOR][/B] и запустите этот батник(1.bat):
[CODE]
gmer.exe -del service bdoslt
gmer.exe -del file "C:\WINDOWS\system32\nipdu.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bdoslt "
gmer.exe reg "HKLM\SYSTEM\ControlSet002\Services\bdoslt "
gmer.exee -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SetAVZPMStatus(true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip
- Сделайте новый лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]
05.07.2011, 01:30
UFO25

выполнил
05.07.2011, 02:58
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]c04oewbp.exe -del service bdoslt
c04oewbp.exe -del service nnrqzswbb
c04oewbp.exe -del file "C:\WINDOWS\system32\nipdu.dll"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05IZS.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05IZT.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05J09.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05J0C.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005E\opr05J0D.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0I.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0U.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0X.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J0Y.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J12.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J18.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J1C.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J1E.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J1G.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J2J.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3I.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3R.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3U.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3V.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3W.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_005F\opr05J3X.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0060\opr05J6X.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0060\opr05J76.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0061\opr05J7M.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0061\opr05J8K.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0062\opr05JD6.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0063\opr05JH7.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIQ.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ9.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JI8.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIA.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIB.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIC.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JID.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIE.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIF.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIG.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIH.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JII.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIJ.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIK.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIL.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIN.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIO.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIP.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIR.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIS.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIT.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIU.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIV.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIW.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIX.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIY.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JIZ.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ0.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ1.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ2.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ3.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ4.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ5.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ7.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJ8.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJA.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJB.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJC.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJF.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJG.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJH.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJI.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJJ.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJK.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJL.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJN.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJO.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJP.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJQ.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJR.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\g_0064\opr05JJS.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05J1A.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05JG1.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05JJ6.tmp"
c04oewbp.exe -del file "C:\Documents and Settings\Admin\Local Settings\Application Data\Opera\Opera\cache\sesn\opr05JJE.tmp"
c04oewbp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bdoslt"
c04oewbp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nnrqzswbb"
c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bdoslt"
c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nnrqzswbb"
c04oewbp.exe -reboot[/CODE]2. Нажмите [b]Файл - Сохранить как[/b]
3. Выберите ту папку, где находится [b]c04oewbp.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer
05.07.2011, 22:42
UFO25

сделал
06.07.2011, 14:00
thyrex

1. Откройте [b]Блокнот[/b] и скопируйте в него текст скрипта
[CODE]c04oewbp.exe -del service kvvtn
c04oewbp.exe -del file "C:\WINDOWS\system32\nipdu.dll"
c04oewbp.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\kvvtn"
c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bdoslt"
c04oewbp.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nnrqzswbb"
c04oewbp.exe -reboot[/CODE]2. Нажмите [b]Файл[/b] - [b]Сохранить как[/b]
3. Выберите папку, в которую сохранили [b]c04oewbp.exe[/b] (gmer)
4. Укажите [b]Тип файла[/b] - [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]cleanup.bat[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите [b]cleanup.bat[/b]

[color="red"][b]ВНИМАНИЕ:[/b][/color] Компьютер перезагрузится!!!

Сделайте новый лог gmer

Установите все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
06.07.2011, 19:23
UFO25

Сделал. Но из скрипта выполнин только первые 2 команды. На остальных вылезла ошибка. После ребута проблема не решилась
06.07.2011, 22:34
UFO25

при переходе на новые обновления для Windows кидает не левый сайт, где предлогают отправить смс
07.07.2011, 02:37
UFO25

обновления установил. проблема не решена
07.07.2011, 16:51
UFO25

про меня не забыли? а то тема далеко уехала...
07.07.2011, 17:16
Bratez

Выполните скрипт в AVZ:
[code]
Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
begin
KeyName := AName+'\'+KeyList[i];
RegKeyResetSecurity(ARoot, KeyName);
RegKeyResetSecurityEx(ARoot, KeyName);
end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
i : integer;
KeyList : TStringList;
KeyName : string;
begin
Result := 0;
if StopService(AServiceName) then Result := Result or 1;
if DeleteService(AServiceName, not(AIsSvcHosted)) then Result := Result or 2;
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;
if RegKeyExistsEx('HKLM', KeyName) then begin
Result := Result or 4;
RegKeyResetSecurityEx('HKLM', KeyName);
RegKeyDel('HKLM', KeyName);
if RegKeyExistsEx('HKLM', KeyName) then
Result := Result or 8;
end;
end;
if AIsSvcHosted then
BC_DeleteSvcReg(AServiceName)
else
BC_DeleteSvc(AServiceName);
KeyList.Free;
end;
begin
BC_ServiceKill('gghavmm');
BC_ServiceKill('jemggo');
BC_ServiceKill('sjvwvqd');
BC_ServiceKill('ypoxxv');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи п.2 раздела [I]Диагностика[/I] и gmer.
07.07.2011, 18:30
UFO25

>:(
07.07.2011, 23:35
UFO25

проблему можно как то решить? или будет проще снести систему, что конечно не желательно:(
08.07.2011, 07:31
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\vvqzsld.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck (только п.2 раздела Диагностика).
08.07.2011, 10:28
UFO25

.
08.07.2011, 12:35
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
08.07.2011, 13:57
UFO25

проблема вроде как решена!
09.07.2011, 13:57
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\vvqzsld.dll - [B]Trojan-Ransom.Win32.Cidox.gen[/B] ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.6203310, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-HG [Cryp] )[/LIST][/LIST]