проблема с Рабочим столом, редирект в браузере.

[Сергей Малышев]

Добрый день!
Как болван нажал на ссылку в скайпе от знакомого, результат нехороший. На компьютере стоит KIS2012, находит в различных сочетаниях и разных папках Backdoor.Win32.ZAccess.avy. DR.Web CureIt! загрузить не удалось. Через несколько минут работы начинают не открываться ярлыки рабочего стола (с ошибкой "...не является приложением WIn32"), происходит редирект в Mozilla на сайт mediashifting/kom, который не открывается. Касперский находит указанный вирус все чаще, удаляет, предлагает перезагрузиться, но перезагрузка не проходит (останавливается на "завершение работы Windows", максимум ждал около 10 минут ), приходится перезагружать через reset. После работы AVZ KIS перестал запускаться. Также использовал TDSSKiller, он также находит 1-2 угрозы, но не может перезагрузить компьютер.

[Info_bot]

Уважаемый(ая) Сергей Малышев, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сергей Малышев]

помогите мне, пожаалуйста!

[Techno]

- Сделайте лог ComboFix.

[Сергей Малышев]

Сделал, с проблемами. При старте утилиты и при завершении ее работы перед созданием лога программа не смогла перезвгрузить компьютер, сделал это самостоятельно. Лог прикрепляю.
Во время работы вываливались окна Puntoswitcher, Warboard (ПО клавиатуры) и Мkey (hot keys).

[Techno]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\dds_log_trash.cmd

Driver::


NetSvc::

Folder::
c:\documents and settings\Sergey\Local Settings\Application Data\5dcea8bb

Registry::

FileLook::
C:\WINDOWS\system32\mindretrieve.dll

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

[Сергей Малышев]

Выполнил, симптомы исчезли еще после первого запуска combofix, Windows ринулся обновляться. Ссылки стали открываться в IE (пользуюсь mozilla), можно обратно переключить? (и где )

[Techno]

Удалите файл и папку вручную:

c:\windows\system32\dds_log_trash.cmd
c:\documents and settings\Sergey\Local Settings\Application Data\5dcea8bb

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mindretrieve.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Удалите ComboFix

можно обратно переключить?

Что переключить?

[Сергей Малышев]

папки и файла по указанному пути нет. Скрипт выполнил, карантин отправил.
Удалить Combofix не удалось, скриншот ошибки прилагаю.

Что переключить?

У меня сейчас ссылки из документов и skype стали открываться в IE, которым я совсем не пользуюсь. Вот и осмелился спросить, можно ли обратно переключить, чтобы открытие происходило в Mozilla, и как
Этот неходячка KIS2012, кстати, за ночь нашел те же трояны, и удалил их, находил в папке C:\ system volume information\...

[Techno]

Удалить Combofix не удалось, скриншот ошибки прилагаю.

вместо combofix напишите полный путь к файлу combofix.exe

Этот неходячка KIS2012, кстати, за ночь нашел те же трояны, и удалил их, находил в папке C:\ system volume information\...

отключите восстановление системы, потом снова включите.

У меня сейчас ссылки из документов и skype стали открываться в IE, которым я совсем не пользуюсь. Вот и осмелился спросить, можно ли обратно переключить, чтобы открытие происходило в Mozilla, и как

Поменяйте браузер по умолчанию.

[Сергей Малышев]

вместо combofix напишите полный путь к файлу combofix.exe

Та же ошибка.

отключите восстановление системы, потом снова включите.

Восстановление системы было выключено..

Поменяйте браузер по умолчанию.

Спасибо, получилось!

[Techno]

Та же ошибка.

Не может быть Покажите фотку)

[Сергей Малышев]

вот, я пробовал указывать как combofix, так и combofix.exe

[Techno]

Попробуйте взять путь в кавычки ""

[Сергей Малышев]

Получилось, спасибо! все, я здоров? Или еще что нить нужно сделать/подождать?

[Techno]

В логах порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены