Зависают все браузеры. [Virus.Win32.Expiro.w, Virus.Win32.Pioneer.br ]

[Дарья Н]

Добрый день.
Помогите решить такую проблему. Зависают ВСЕ браузеры (IE, FF, Opera) при открытии новой вкладки, просмотре страниц, видео, загрузке браузерных игр (особенно в опере). FF "отвисает" быстро (ок.1мин),Опера мин.5-7.
Спасибо.

[Info_bot]

Уважаемый(ая) Дарья Н, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Дарья Н,
Здравствуйте!

1. Отключите Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Дарья\Главное меню\Программы\Автозагрузка\AdobeUpdater.lnk','');
 QuarantineFile('C:\System Volume Information\_restore{88FE0D6E-A345-42D8-A8E5-732E67A2EE38}\RP437\A0099727.exe','');
 QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmn.com','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Lqu37.sys','');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\b25_943093.dll','');
 DeleteFile('C:\Documents and Settings\Дарья\Главное меню\Программы\Автозагрузка\AdobeUpdater.lnk');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\b25_943093.dll');
 DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msdubmn.com');
 DeleteFile('C:\System Volume Information\_restore{88FE0D6E-A345-42D8-A8E5-732E67A2EE38}\RP437\A0099727.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Сделайте новые логи по правилам! + лог RSIT

[Дарья Н]

Спасибо, браузеры не зависают!

[Дeнис]

Дарья Н, Сделайте лог GMER

[Дарья Н]

Не могу, т.к. после автоматической экспресс-проверки выдает: "Gmer нашла модификации системы, которые могут быть вызваны rootkit деятельности вы хотите полностью сканировать систему?" Да. Нет. Нажимала и то и другое, после чего комп перезагружается. Кстати, комп оооооооочень долго грузится (5-7 мин.) Рабочий стол появляется, но комп не реагирует на команды, можно "утыкаться" мышью........

[Дeнис]

Дарья Н, В безопасном режиме сделайте лог!

[Дарья Н]

В безопасном режиме то же самое.

[Никита Соловьев]

http://virusinfo.info/showthread.php?t=78057 такой отчёт сделайте. (в режиме ordinary)

[Дарья Н]

Можно отправить через запрошенный карантин?
Так не загружает, т.к. весит 0,98Мб

[Никита Соловьев]

Нельзя, закачайте на какой-нибудь файлообменник и ссылку опубликуйте здесь.

[Дарья Н]

http://rusfolder.com/31855608

[Никита Соловьев]

1. Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 BC_QrFile('C:\WINDOWS\system32\ppmwvoow.dll');
 BC_Activate;
 RebootWindows(true);
end.

Компьютер перезагрузится.

2. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip пришлите нам, используя ссылку "прислать запрошенный карантин" над первым сообщением в этой теме.

3. Запустите такую утилиту. Дождитесь окончания работы

4. Сделайте новый отчёт virusinfo_syscheck.zip

[Дарья Н]

Вот.

[Никита Соловьев]

Утилиту запускали?

[Дарья Н]

Да, перед логом авз.

[Никита Соловьев]

Если имя ехе файла программы gmer другое, переименуйте его в Gmer.exe

1. Откройте Блокнот и скопируйте в него текст скрипта

Gmer.exe -del service ibrkxrt
Gmer.exe -del service tgqacdq
Gmer.exe -del service uzgfc
Gmer.exe -del file "C:\WINDOWS\system32\ppmwvoow.dll"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ibrkxrt"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tgqacdq"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uzgfc"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ibrkxrt"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tgqacdq"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uzgfc"
Gmer.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили Gmer.exe
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

Сделайте новый отчёт AVZ.

[Дарья Н]

Выполнила (или попыталась выполнить).
.......ppmwvoow.dll файл не найден
делитфайл:неверный код и так 6 раз
Перезагрузился.

[Никита Соловьев]

Чисто. Включите автоматическое обноелние Windows.

Проблема решена?

[Дарья Н]

Да, спасибо!