Браузеры работают исключительно в безопасном режиме

[Crashma]

Здравствуйте, дорогие спасители. Возникла такая проблема. скачала кейген к программе архивом, при его открытии комп тут же перезагрузился. Сразу стало все понятно - очередной вирус. Обнаружила в чем проблема тогда, когда не смогла открыть ни одну страницу ни в одном браузере. Браузеры либо "не отвечают", либо "не могут отобразить страницу". В программе AVZ дуб-дубом. Ничего не понимаю. Спасите-помогите, в безопасном режиме сидеть - каторга(

[Info_bot]

Уважаемый(ая) Crashma, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.
В безопасном режиме сделайте лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Правила:
http://virusinfo.info/pravila.html

[Crashma]

Nikkollo, вот, как вы и просили. в первом сообщении темы архив syschek.

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\CrashMa\appdata\local\temp\flash_player_update.exe','');
 QuarantineFile('E:\Игрухи\CS 1.6VP4\KG_anticheat\acdev.sys','');
 QuarantineFile('C:\Program Files\G-Service\Agent\service.exe','');
 QuarantineFile('C:\Windows\TEMP\155283.exe','');
 DeleteFile('C:\Windows\TEMP\155283.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','NTsrv');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','NTsrv');
 DeleteFile('C:\Users\CrashMa\appdata\local\temp\flash_player_update.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

[Crashma]

Надеюсь это то, о чем вы просили

[Nikkollo]

Угу, спасибо.
Больше подозрительного не обнаружил.
Загрузитесь в обычном режиме и проверьте что с проблемой.

[Crashma]

Медленно, но пока что работает. Если опять работать перестанет - отпишусь.
Спасибо Вам огромное. Будьте здоровы.

[Crashma]

Здравствуйте снова!)
Поработало всё недолго. Теперь, чтобы попасть на яндекс, мне нужно зайти на сайт яндекса - увидеть вкладку "невозможно отобразить страницу" (как и раньше)-обновить её около 50ти раз, а то и больше, только потом я попадаю))))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\crashma\\appdata\\local\\temp\\flash_pl ayer_update.exe - Trojan-Dropper.Win32.Cidox.sdw ( DrWEB: Trojan.Mayachok.1, BitDefender: Gen:Variant.Vundo.19, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Vundo-QX [Trj] )
  2. c:\\windows\\temp\\155283.exe - Trojan.Win32.Jorik.Tierry.gi ( DrWEB: Trojan.PWS.Siggen.33038, BitDefender: Gen:Trojan.Heur.Zbot.6 )