Закриваются браузеры при их запуске

[Kupavon]

При запуске браузера (опера, файерфокс, експлоер) они закрываются при начале загрузки страницы, если интернет отключен они не закрываются. В интернет захожу через безопасный режим. Файлы прилагаются.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Program Files\Internet Explorer\rasadhlp.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Ebgia\osky.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Ebgia\osky.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{287B7919-868A-D780-08D0-EA9C22A50056}');
 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог ComboFix

[Kupavon]

Спасибо огромное все заработало! Файлы выслал!

[thyrex]

А где новые логи и лог ComboFix?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\internet explorer\\rasadhlp.dll - Trojan-Spy.Win32.Agent.bosf ( DrWEB: Trojan.Hooker.21405, BitDefender: Trojan.Generic.5008625, NOD32: Win32/Spy.Delf.OMM trojan, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !