Трояны блокируют все браузеры

Здравствуйте

Попал троян, бесплатный немецкий AVP обнаружил его, обнаружил и скрытые процессы, но не смог удалить, в итоге эта зараза заблокировала работу всех браузеров, установленных на моем компе (Opera, Firefox, IE - ни один не запускается). Поставил KIS, удалось обнаружить и удалить часть троянцев, но система по прежнему глючно работает, браузеры всё также не запускаются, иногда независимо от приложения в котором находишься выскакивает окошечко с надписью ''hello''. Также до обнаружения "каспером" заразы, система сама перезанружалась предварительно выдавав окошечко о том, что через 30 сек. комп будет перезагружен в связи с остановкой процесса Local authority...

Система XP SP3

Помогите убрать всю эту дрянь

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт
[CODE]begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

Карантин подгрузил

Новые логи:

В логах подозрительного не увидел.
[B]rasadhlp.dll[/B] - ждем вердикта аналитиков.
Проблемы остались?

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
QuarantineFile('C:\WINDOWS\system32\CRYPTO32W.DLL','');
DeleteFile('C:\WINDOWS\system32\CRYPTO32W.DLL');
DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad','WebCheck');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте новый лог virusinfo_syscheck

Карантин отправил

Отлично)) Браузеры заработали но при запуске Opera или Firefox или Safari выскакивает окошко "hello" (скриншот прилагаю)

Выполнить скрпт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(5);
Executerepair(6);
Executerepair(7);
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузится
Отпишитесь

Скрипт выполнил.

Но когда запускаю Opera во время запуска опять выскакивает окошечко "hello" и только после того как я в этом окошке нажму "ок" браузер начинает функционировать



Самое интересное, что IE запускается нормально

Скриншот при загрузке Opera:

Сделайте так как здесь показано [URL="http://virusinfo.info/showpost.php?p=427250&postcount=10"]http://virusinfo.info/showpost.php?p=427250&postcount=10[/URL]

у меня с браузерами все в порядке, в опере в настройках Javascript всё чисто, а в Firefox нет подозрительных дополнений.
однако это гадкое окошечко при загрузке выскакивает. Может браузеры переустановить?

[QUOTE]иногда независимо от приложения в котором находишься выскакивает окошечко с надписью ''hello''.[/QUOTE]
Эта проблема осталась, или только при запуске файрвокса и оперы?

[QUOTE=shapel;508910]Эта проблема осталась, или только при запуске файрвокса и оперы?[/QUOTE]

проблема осталась, то Opera, Firefox, Safari, IE не запускались, а googlechrome зависал , потом после запуска Ваших скриптов IE и Chrome стали запускаться без проблем, а в Opera, FF и Safari вылезает окошко "hello" - оно и до лечения вылетало, но только в Safari, потомучто это единственный браузер который мне удалось запустить после заражения и то после n-ной перезагрузки

Логи с запущенными Opera, Firefox, Safari сделайте

Сделал логи с запущенными Opera, Firefox и Safari (только в Safari я оставил висящим окошко "Hello", тогда как в Opera и FF я нажал ОК и тем самым запустил браузеры в работу)

Ещё одна небольшая проблема: после заражения и после каждой загрузки системы вылезал мастер нового оборудования, я подумал, что вирусняк подъел софт какого-то железа на компе и я его потом переставлю, но потом как оказалось всё железо работает в норме, все дрова и весь софт уцелели, но мастер нового оборудования все-равно лезет каждый раз при загрузке системы. Виноват, сразу об этом не сообщил.

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Opera 10\rasadhlp.dll','');
QuarantineFile('C:\Program Files\Mozilla Firefox\rasadhlp.dll','');
QuarantineFile('C:\Program Files\Safari\rasadhlp.dll','');
DeleteFile('C:\Program Files\Safari\rasadhlp.dll');
DeleteFile('C:\Program Files\Mozilla Firefox\rasadhlp.dll');
DeleteFile('C:\Program Files\Opera 10\rasadhlp.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


Сделайте новый лог virusinfo_syscheck

Все в порядке, окошко "hello" больше не появляется, браузеры работают стабильно. Допекает только "мастер нового оборудования", который находит якобы установленное устройство High definition audio, которого на самом деле и в помине нет в машине

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\RtkHDAud.sys','');
DeleteService('IntcAzAudAddService');
DeleteFile('C:\WINDOWS\system32\drivers\RtkHDAud.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новый лог + доложите, что с проблемой

Отправил карантин. Проблема осталась. Лог сделал

Если устройство удалить в Диспетчере устройств, оно появляется после перезагрузки?

[QUOTE=thyrex;509280]Если устройство удалить в Диспетчере устройств, оно появляется после перезагрузки?[/QUOTE]

Да, пробовал удалять, но при след. загрузке снова вылезает

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\internet explorer\rasadhlp.dll - [B]Trojan.Win32.Zapchast.agf[/B] ( DrWEB: Trojan.Click.32046, BitDefender: Trojan.Generic.2711124 )[*] c:\program files\mozilla firefox\rasadhlp.dll - [B]Trojan.Win32.Zapchast.agf[/B] ( DrWEB: Trojan.Click.32046, BitDefender: Trojan.Generic.2711124 )[*] c:\program files\opera 10\rasadhlp.dll - [B]Trojan.Win32.Zapchast.agf[/B] ( DrWEB: Trojan.Click.32046, BitDefender: Trojan.Generic.2711124 )[*] c:\program files\safari\rasadhlp.dll - [B]Trojan.Win32.Zapchast.agf[/B] ( DrWEB: Trojan.Click.32046, BitDefender: Trojan.Generic.2711124 )[/LIST][/LIST]