Opera закрывается

[M75]

Здраствуйте!
Проблема такая: Перестал запускаться IE стал выдавать ошибки, я поставил Opera 9.10 качал с оф.сайта. Так вот после установки опера работает нормально, но стоит открыть Мой компьютер или Мои документы опера закрывается. При повторном открытии пишет что нет файла opera.dll / Я поставил на этот файл атрибут "только для чтения" теперь файл не исчезает, но программа все равно закрывается. Штатно стоит NOD32базы свежие, при полном сканировании ничего не ищет. Скачал Dr/Web cureit тоже говорит чисто как и AVZ. Прошу Вашей помощи, логи высылаю.

[Макcим]

Скачайте новую версию AVZ и повторите логи.

[Кто?]

AVZ-> Файл -> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\ipv6monk.dll','');
 DeleteFile('C:\WINDOWS\system32\ipv6monk.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать в соответствии с приложением 3 правил.

[M75]

Скачайте новую версию AVZ и повторите логи.

Высылаю новые логи

[M75]

AVZ-> Файл -> Выполнить скрипт
[code]begin

Компьютер перезагрузится. Карантин прислать в соответствии с приложением 3 правил.

Выслал

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\tmp_p2.dll','');
 DeleteFile('C:\WINDOWS\system32\tmp_p2.dll');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки "пофиксите" в HijackThis

O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monk.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\tmp_p2.dll

Пришлите файлы карантина по правилам раздела "Помогите". Повторите логи.

[PavelA]

ipv6monk.dll - итог по virustotal

AhnLab-V3 2007.4.10.0 04.10.2007 no virus found
AntiVir 7.3.1.50 04.10.2007 HEUR/Malware
Authentium 4.93.8 04.11.2007 no virus found
Avast 4.7.936.0 04.10.2007 no virus found
AVG 7.5.0.447 04.11.2007 no virus found
BitDefender 7.2 04.11.2007 no virus found
CAT-QuickHeal 9.00 04.10.2007 no virus found
ClamAV devel-20070312 04.11.2007 no virus found
DrWeb 4.33 04.11.2007 no virus found
eSafe 7.0.15.0 04.10.2007 no virus found
eTrust-Vet 30.7.3559 04.11.2007 no virus found
Ewido 4.0 04.10.2007 no virus found
FileAdvisor 1 04.11.2007 no virus found
Fortinet 2.85.0.0 04.11.2007 no virus found
F-Prot 4.3.1.45 04.11.2007 no virus found
F-Secure 6.70.13030.0 04.11.2007 no virus found
Ikarus T3.1.1.5 04.11.2007 no virus found
Kaspersky 4.0.2.24 04.11.2007 no virus found
McAfee 5005 04.10.2007 Spy-Agent.ba
Microsoft 1.2405 04.11.2007 no virus found
NOD32v2 2178 04.10.2007 no virus found
Norman 5.80.02 04.10.2007 no virus found
Panda 9.0.0.4 04.11.2007 no virus found
Prevx1 V2 04.11.2007 no virus found
Sophos 4.16.0 04.06.2007 Mal/Cimuz-A
Sunbelt 2.2.907.0 04.07.2007 no virus found
Symantec 10 04.11.2007 no virus found
TheHacker 6.1.6.088 04.09.2007 no virus found
VBA32 3.11.3 04.10.2007 no virus found
VirusBuster 4.3.7:9 04.10.2007 no virus found
Webwasher-Gateway 6.0.1 04.11.2007 Heuristic.Malware


Aditional Information
File size: 64728 bytes
MD5: 22e74473941a34eb787fd059c9bcae1f
SHA1: b3b94288e309c1447e8d343017171e90bc36ce87

Итоги по ntos.exe:

AhnLab-V3 2007.4.10.0 04.11.2007 no virus found
AntiVir 7.3.1.50 04.11.2007 TR/Hijack.Age.38400
Authentium 4.93.8 04.11.2007 no virus found
Avast 4.7.936.0 04.10.2007 no virus found
AVG 7.5.0.447 04.11.2007 no virus found
BitDefender 7.2 04.11.2007 no virus found
CAT-QuickHeal 9.00 04.10.2007 (Suspicious) - DNAScan
ClamAV devel-20070312 04.11.2007 no virus found
DrWeb 4.33 04.11.2007 no virus found
eSafe 7.0.15.0 04.10.2007 no virus found
eTrust-Vet 30.7.3559 04.11.2007 no virus found
Ewido 4.0 04.10.2007 no virus found
FileAdvisor 1 04.11.2007 no virus found
Fortinet 2.85.0.0 04.11.2007 suspicious
F-Prot 4.3.1.45 04.11.2007 no virus found
F-Secure 6.70.13030.0 04.11.2007 no virus found
Ikarus T3.1.1.5 04.11.2007 no virus found
Kaspersky 4.0.2.24 04.11.2007 no virus found
McAfee 5005 04.10.2007 New Malware.ci
Microsoft 1.2405 04.11.2007 no virus found
NOD32v2 2178 04.10.2007 no virus found
Norman 5.80.02 04.10.2007 no virus found
Panda 9.0.0.4 04.11.2007 Trj/Wsnpoem.V
Prevx1 V2 04.11.2007 no virus found
Sophos 4.16.0 04.06.2007 no virus found
Sunbelt 2.2.907.0 04.07.2007 VIPRE.Suspicious
Symantec 10 04.11.2007 no virus found
TheHacker 6.1.6.088 04.09.2007 no virus found
VBA32 3.11.3 04.10.2007 no virus found
VirusBuster 4.3.7:9 04.10.2007 no virus found
Webwasher-Gateway 6.0.1 04.11.2007 Trojan.Hijack.Age.38400

[M75]

O20 - AppInit_DLLs: C:\WINDOWS\system32\tmp_p2.dll

Такой строки не выводит

[Макcим]

Скрипт выполнили? А где логи? Хочеться посмотреть что удалилось, что осталось.

[M75]

Скрипт выполнили? А где логи? Хочеться посмотреть что удалилось, что осталось.

Скрипт выполнил, в карантине ничего нет. Уже вроде все вылечилось и работает нормально. Спасибо ОГРОМНОЕ! Логи делаются попозже вышлю

[M75]

ipv6monk.dll - итог по virustotal

Это у меня столько заразы сидело? А куда же антивирусы смотрели?

[Макcим]

Уже вроде все вылечилось и работает нормально.

Не надо радоваться раньше времени. Ещё один файл осталось удалить, но перед его удалением я хочу посмотреть логи.

Это у меня столько заразы сидело? А куда же антивирусы смотрели?

Ещё не все антивирусы эту заразу знают.

[M75]

Новые логи

[Макcим]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки "пофиксите" в HijackThis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe

Повторите ещё раз логи для контроля.

[M75]

После перезагрузки "пофиксите" в HijackThis

HijackThis таких строк не показал

[Макcим]

HijackThis таких строк не показал

Очень хорошо!
Все чисто. Вот только я не понял зачем Вам нужны две программы для контроля трафика

[M75]

Очень хорошо!
Все чисто. Вот только я не понял зачем Вам нужны две программы для контроля трафика

Спасибо за оперативную и эффективную помощь! А программы поставил для пробы посмотреть какая удобней, конечно же одну из них удалю скоро.

[Макcим]

Вы можете нас отблагодарить так Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте тут и тут

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!

P.S.: Потом напишите мне в личку какая Вам понравилась больше (программа для подсчета трафика)?

[Кто?]

Теперь ЛК их знает.

Здравствуйте,

avz00001.dta - Backdoor.Win32.Agent.anl

Детектирование файла будет добавлено в следующее обновление.

avz00002.dta - Trojan-Spy.Win32.BZub.ip

Этот файл определяется антивирусом. Обновите антивирусные базы.

Пожалуйста, при ответе включайте переписку целиком.

--
С уважением, Кирилл Ерахтин
Вирусный аналитик Лаборатории Касперского.
e-mail: [email protected]
http://www.kaspersky.com/

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\ipv6monk.dll - Trojan-Spy.Win32.BZub.ip (DrWEB: Trojan.PWS.Tanspy)
  2. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.adj (DrWEB: Trojan.Proxy.1724)