Не работают браузеры!

[polword]

- Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_sysch eck.zip; hijackthis.log)

[Korona]

Вот новые логи, в процессе выполнения ЛОГа по п.1 правил произошла перезагрузка комп-ра, пришлось запускать заново! Выйти сейчас ни на какой сайт не могу, отправляю файлы с чужого компьютера!

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('C:\WINDOWS\system32\drivers\t51i7y05.sys','');
 QuarantineFile('c:\windows\system32\nssm.exe','');
 TerminateProcessByName('c:\windows\system32\nssm.exe');
 DeleteFile('c:\windows\system32\nssm.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','NetworkShareSessionManager');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkShareSessionManager');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log

Добавлено через 30 секунд

обновления на систему поставили все?

[Korona]

Карантин загрузила, новые логи отправляю.
С обновлениями на систему такая петрушка, они все загрузились, а чтобы вступили в силу, требуется перезагрузка ком-ра, на перезагрузке виснет, приходится выключать, потом пишет соответственно, что система была восстановлена после серьезной ошибки и обновления снова в трее появляются загруженные, но не вступившие в силу.

[AndreyKa]

В логе чисто.
Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519

Меняю его на фотку какую-нибудь, через несколько минут - снова черный фон.

А сообщение о том, что Windows не прошёл проверку подлинности, есть? Это такая "месть" Microsoft пиратам.

[Korona]

Доброе утро!
Да, есть сообщение о том, что Windows не прошёл проверку подлинности, но черный фон меня беспокоит меньше всего, а точнее совсем не беспокоит! Снова не работает браузер, прошу подругу отправлять за меня сообщения со своего компьютера! Проблема не исчезала полностью, день-два работает, потом нет, делаю СКРИПТ, который вы посоветовали, все начинает работать и т.д. А сегодня уже и скрипт не помогает. Может мне переустановить Windows, это поможет? Или в чем моя проблема??? И как железо проверить, если это железо?

[Korona]

Отправляю логи

[AndreyKa]

Думаю, проблема в том, что компьютер регулярно заражается вредоносными программами.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\nhl.exe','');
 QuarantineFile('c:\windows\msinit.exe','');
 DeleteFile('c:\windows\msinit.exe');
 DeleteFile('c:\windows\nhl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Выполните в AVZ скрипт ScanVuln.txt и приложите сюда файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Korona]

Карантин загрузила, прилагаю файл avz_log.txt

[AndreyKa]

Хорошо. Делайте новый лог.

[Korona]

Новый лог.

[AndreyKa]

В логе нет ничего подозрительного.
Браузер заработал?

[Korona]

Да, спасибо, браузер заработал.

проблема в том, что компьютер регулярно заражается вредоносными программами.

Как с этим бороться? Стоял Касперский, правда пробная версия, сейчас Авира.

[Korona]

Проблема не ушла, сегодня опять браузеры не работали, не знаю правильно или нет, но сделала этот лог:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\windows\system32\nssm.e xe');
DeleteFile('c:\windows\system32\nssm.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\RunServices','Network ShareSessionManager');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','NetworkShareSes sionManager');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Чтобы хоть Вам сообщение написать.

[AndreyKa]

Поставьте надежный пароль на учетные записи с правами Администратора.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\msinit.exe - Trojan.Win32.Jorik.IRCbot.e ( DrWEB: Trojan.Siggen.64453, AVAST4: Win32:Malware-gen )
  2. c:\windows\nhl.exe - Worm.Win32.VBNA.b ( DrWEB: Trojan.MulDrop1.27776, BitDefender: Trojan.Generic.4189315, AVAST4: Win32:Malware-gen )
  3. c:\windows\system32\nssm.exe - Trojan.Win32.VB.agbj ( DrWEB: Trojan.Inject.8861, AVAST4: Win32:Malware-gen )
  4. c:\windows\system32\nssm.exe - Trojan.Win32.Gibi.ec ( DrWEB: BackDoor.IRC.Sdbot.12924, AVAST4: Win32:Malware-gen )