Файл uninst (.bat) в автозагрузке, не открываются IE (совсем) и Firefox (частично) после удаления вирусов

Добрый вечер, необходима помощь. Вирус заразил Norton Internet Security, не открывался ни один из браузеров, кроме Опера. Через неё была скачана ДокторВеб CureIt. Благодаря нескольким прогонам данной утилитой по диску C: ожил родной антивирус. Однако CureIt нашел с десяток файлов в папке с антивирусом (думаю, это были "обновления") и потребовал их удалить ("зараженный контейнер", в каждом файл data01). Частично переустановил сам Нортон. Кое-как спаркой CureIt + Norton отловились и другие трояны.
Однако беспокоит наличие странных ссылок в автозагрузке. Особенно на файл "uninst_ с числом" Плюс с самого начала заражения отказывается работать Internet Explorer. Окно открывается но сразу же зависает иногда закрывается само, выдавая ошибку с числом.
Mozilla Firefox как-бы заработал, но для запуска необходимо танцевать с бубном, так как по ярлыкам в том числе и по основному он не открывается. Относительно стабильно работает только Opera.
Плюс сам Norton после воскрешения вел себя несколько странновато - потребовал удалить безобидный плеер AIMP3.

Уважаемый(ая) [B]ИнноКентий Камирь[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\NCLAUNCH.EXe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Извиняюсь, сейчас компьютер занят, пришлю и сделаю ориентировочно в 21.00 сегодня или завтра утром точно. :)

Сделал. Карантин прислать не получается - вверху темы по красной ссылке при загрузке карантина пишет "Ошибка. Данный карантин уже был загружен"
Explorer открывается и сразу виснет. Firefox открывается ТОЛЬКО если щелнуть на ярлык на рабстоле, (он начинает висеть в процессах, но не открывается) а потом на само приложение в папке программы.
Еще заметил что при каждом обновлении Нортон теперь требует перезагрузки. В обновах - Norton Toolbar для Firefox, он её и требует. Раньше такого не припомню чтобы так часто перезагрузка при обновлении требовалась...

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Сделал. Как-нибудь можно всё (или хотя бы работу браузеров и самое важное в системе) пофиксить без переустановки windows?

Есть хотя бы папка от Internrt Explorer в Program Files? И iexplore.exe в ней?

FireFox вижу portable, обычную можете установить?

Папка Internet Explorer в Program Files есть. и iexplore.exe в ней
Содержимое на скрине. Залез в неё - Norton сразу среагировала: угроза WS.Malware1 в файле vsd.exe[ATTACH=CONFIG]493254[/ATTACH]

Файрфокс стоит в "установке/удалении программ" аж две версии: 8.0.1 и 31.0. Восьмую устанавливал изначально портативную, давно уже, лет 5 точно.
Видимо какое-то обновление встроило ее в систему.

Проверьте проблему в безопасном режиме с поддержкой сети.

[b]regist[/b], Проверил CureIt в безопасном с сетью. Обнаружились опять зараженные контейнеры в Norton. Всего 10. Видимо вирус перехватывает обновления и перенаправляет на свой сайт. либо заражает их уже после.

Один из адресов (по логу из cureit) C:\Documents and Settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.1.1.3\QBackup\{2F68C2E8-CC3A-46B0-A30F-300727F76BAC}\{5284C784-47ED-490E-990E2343BF63BD56}.qbd.delete_on_reboot.7a69b5.delete_on_reboot.27ffaf.delete_on_reboot.15d1b75
Из карантина их удалил, только похоже они не удаляются с диска (раз delete_on_reboot несколько раз повторяется) При попытке что либо сделать/создать документ в папке с Norton пишет что нет доступа или прав, в таком духе.

Не знаю уже что делать, боюсь даже внешний HDD подключить (хотя флешки вроде бы не заражает)...:(

я имел ввиду проблему с работой браузеров.

А насчёт заражённых контейнеров заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] несколько штук (только не очень больших) и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

С браузерами без положительных изменений. Мне быть хоть работоспобность IE восстановить. Поставил Comodo Free Antivirus. Знакомый сказал, что он не конфликтует с другими антивирями.
Карантин отправил.
Кстати там откуда файлы карантина в папке Нортона /QBackup еще есть файлы с расширением .qbi и файл index.qbs.
Их тоже присылать?

Кстати изначально, как-то не обратил внимание на название папки. QBackup - возможно это папка с карантином Norton-а попробуйте очистить карантин и отчёты Нортона и потом проверить проблему.
[quote="ИнноКентий Камирь;1156642"]Поставил Comodo Free Antivirus.[/quote]два антивируса всё равно будут конфликтовать, так что выбирайте какой-то один из них.

И вы до сих пор так и не ответили, если загрузиться в безопасном режиме, то браузеры работают?

[QUOTE=ИнноКентий Камирь;1156642]Поставил Comodo Free Antivirus. Знакомый сказал, что он не конфликтует с другими антивирями. [/QUOTE]

Ещё как конфликтует. Я бы рекомендовал удалить оба антивируса и проверить, что будет.

[B]Vvvyg[/B], [B]regist[/B], спасибо огромное, извиняюсь уезжал на 3 дня.
Загружался в безопасном но браузеры не пробовал, только проверял систему cureit-ом. Попробую Ваши советы, по результатам отпишусь сразу!:)

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[QUOTE=regist;1156653]QBackup - возможно это папка с карантином Norton-а попробуйте очистить карантин и отчёты Нортона и потом проверить проблему.[/QUOTE]


Это лучше сделать из программы или ручками потереть содержимое папки?

Лучше из программы.

Удалил Нортон полностью, Comodo пока оставил.
В безопасном режиме еще не проверял, но в обычном браузеры начали открываться и работать нормально, по своим родным ярлыкам.
Что еще порекомендуете сделать?

Сегодня посмотрел, ссылка на uninst_07472141 все еще висит в автозагрузке. Сам файл якобы в admin/local settings/temp, не знаю там он сейчас или нет. Галочку я с этого пункта правда снял но не знаю подействовало это или нет.
Безопасно ли это и если нет, можно ли как нибудь почистить автозагрузку от него?

Этот файл от Kaspersky Virus Removal Tool.

Обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделал.
Еще заметил что после удаления перестало работать перетаскивание файлов мышью (drag & drop) в нескольких программах в которых раньше работало.

Почистите остатки продуктов Norton с помощью [URL="https://support.norton.com/sp/ru/ru/home/current/solutions/kb20080710133834EN_EndUserProfile_ru_ru"]Norton Removal Tool[/URL].
Больше плохого не видно.

Почистил, большое спасибо Вам [B]Vvvyg[/B] и всем кто помогал! :)
Думаю эту тему можно закрывать.

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

Сделал.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]48[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]