Что то не то происходит с работой интернета и в частности открытием страниц

[Kseon]

Всем зрдавствуйте...возникла очень неприятная проблема...буквально пару дней назад, стал замечать, что страницы в FireFox, в Опере и других обозревателях очень медленно открываются...затем соединение может быть сброшено,либо зависнуть...при перезагрузке или выходе из системы и повторном входе, 5 минут или меньше всё работает идеально..скорость интернет соединения высокая,измерял на 2ip.ru, искал подобную проблему в интернете...нашел подобные проблемы у пользователей на вашем форуме...я форматировал диски,сканировал нортоном, Dr.WebCurelt! и прочими антивирусными программами и утилитами...находило уйму всяких вирусов...удалял...чистил реестр...при использовании Norton Power Eraser, была надпись по окончании сканирования "файл Hosts изменён,параметры прокси-сервера NPE изменены" интернет подключался и работал снова 5 минут...затем снова проверка и снова отключение...так и не смог удалить этот вирус или что это не знаю...заметил в диспетчере задач процессы aaDrive32.exe процессы с непонятными иероглифами и процесс #.tmp , где # - любая цифра или буква...после снятия этих процессов,вроде как на много легче всё работает...так же в автозапуске стоят галочки на против этих названий + некий "zaberg" снять галочки с автозапуска не получается...я администратор на этом компьютере с максимальными правами,система Windows XP SP3 , но пишут недостаточно прав...сбрасывал BIOS, какие только программы не пробовал,ничего не помогло...на вас вся надежда....скриншоты диспетчера задач и программ автозапуска могу приложить по требованию. Посмотрите пожалуйста логи.

[Info_bot]

Уважаемый(ая) Kseon, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\aadrive32.exe');
TerminateProcessByName('c:\documents and settings\Администратор\application data\9.tmp');
 QuarantineFile('C:\WINDOWS\system32\54.exe','');
 QuarantineFile('C:\WINDOWS\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Njzszf.exe','');
 QuarantineFile('c:\windows\aadrive32.exe','');
 QuarantineFile('c:\documents and settings\Администратор\application data\9.tmp','');
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\D.tmp','');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\D.tmp');
 DeleteFile('c:\documents and settings\Администратор\application data\9.tmp');
 DeleteFile('c:\windows\aadrive32.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Njzszf.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 DeleteFile('C:\WINDOWS\aadrive32.exe');
 DeleteFile('C:\WINDOWS\system32\54.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Njzszf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Установите новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи.

- Сделайте лог полного сканирования MBAM.

[Kseon]

запрашиваемый карантин прислал днём, вот свежие логи и результаты сканирования. Возник вопрос, там в программе эти подозрительные файлы или вирусы выделены и можно удалить, мне нужно нажать "удалить объекты" ?

[миднайт]

В AVZ выполните скрипт:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Skype\Updater\Updater.exe','');
QuarantineFileF('C:\Documents and Settings\Администратор\Application Data\', '*.tmp', false,'', 0, 0, '', '');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\47UBBI70\s[1].exe','');
QuarantineFile('C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe','');
QuarantineFile('E:\System Volume Information\_restore{20269127-6D3B-4865-9056-553596641F5D}\RP13\A0004709.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\47UBBI70\s[1].exe');
DeleteFile('C:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe');
DeleteFile('E:\System Volume Information\_restore{20269127-6D3B-4865-9056-553596641F5D}\RP13\A0004709.exe');
DeleteFileMask('C:\RECYCLER\', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\', '*.tmp', false);
DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите. (в т.ч. лог mbam)

E:\Program Files\VKHacker\ - уверены в "чистоте" этой программы?

[Kseon]

Карантин выслал.
Да, это должна быть чистая программа...ей много лет уже...в своё время писалась знакомым для создания "умного аватара" соц сети Вконтакте + закачка музыки + смена статуса + обновляемые заметки с баша и прочие приколы прототип Vkbot. Программа давно не работает, в связи с изменениями соц сети, забывал удалить ))
Пошел делать логи...спасибо за помощь.

[Kseon]

Вот новые логи.

[Techno]

Что с проблемами?

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Kseon]

Огромное спасибо за помощь, вроде бы всё работает хорошо, сделал как сказали, уязвимость обнаружилась в FireFox...скачал новый, проверил повторно, всё в порядке...на компьютере осталось куча каких то скрытых папок с непонятными названиями и все пустые, RECYCLER на всех дисках и в каждой папке но тоже пустой... думаю это то что от вируса осталось, никак не мешает работе компьютера...почистил реестр, никаких лишних или подозрительных процессов не замечаю, антивирус спокоен, я вам крайне признателен за помощь...потому что мне не помогло форматирование диска системы, сброс биоса, ни один антивирус не решил проблему и вирус пролез снова...а вы помогли.

[Techno]

на компьютере осталось куча каких то скрытых папок с непонятными названиями и все пустые

Какие названия у них?


- Сделайте лог RSIT

[Kseon]

у них были иероглифы и цифры, цвет шрифта был синий, папки были скрыты...после Ccleaner большая часть исчезла, но особо стойкие стали видимые,пустые, папки носят название цифр в системе 32 валяются... меня больше волнует RECYCLER , на сколько знаю не к добру он валяется где попало...имеет вид папки содержит ярлыки с видом "корзина" и называется к примеру "S-1-5-21-1343024091-790525478-839522115-500" это один из файлов... но работе компьютера ничего не мешает, уже второй день радуюсь ))как только что купленный ))а логи внизу)

[Techno]

Повторите-ка логи АВЗ

[Kseon]

Вот новые логи

[Techno]

Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\Microsoft Driver Setup');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\zaber0');
RebootWindows(true);
end.

После перезагрузки повторите лог РСИТ.

[Kseon]

логи RSIT после скрипта

[Techno]

Порядок Выписываем Вас

[Kseon]

Огромная благодарность )) знать бы о вас раньше, а то столько проблем порой бывает из за этих вирусов.... Спасибо за ваш сайт

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 43
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\администратор\\application data\\d.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  2. c:\\documents and settings\\администратор\\application data\\d4.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  3. c:\\documents and settings\\администратор\\application data\\d6.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  4. c:\\documents and settings\\администратор\\application data\\njzszf.exe - Trojan.Win32.Inject.dbee ( DrWEB: Trojan.Inject.34179, BitDefender: Trojan.Generic.7252535, AVAST4: Win32:Crypt-LOF [Trj] )
  5. c:\\documents and settings\\администратор\\application data\\104.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  6. c:\\documents and settings\\администратор\\application data\\14.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  7. c:\\documents and settings\\администратор\\application data\\144.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  8. c:\\documents and settings\\администратор\\application data\\2dfe.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  9. c:\\documents and settings\\администратор\\application data\\3ba.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  10. c:\\documents and settings\\администратор\\application data\\4a.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  11. c:\\documents and settings\\администратор\\application data\\5c6.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  12. c:\\documents and settings\\администратор\\application data\\70.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  13. c:\\documents and settings\\администратор\\application data\\9.tmp - Trojan.Win32.Jorik.Tedroo.uv ( DrWEB: Trojan.Spambot.10897, BitDefender: Trojan.Generic.7297982, NOD32: Win32/SpamTool.Tedroo.AT trojan, AVAST4: Win32:Downloader-NEX [Trj] )
  14. c:\\recycler\\s-1-5-21-0243556031-888888379-781863308-1830\\zaberg.exe - Trojan.Win32.Inject.dbee ( DrWEB: BackDoor.IRC.Bot.1659, BitDefender: Gen:Heur.Conjar.13, NOD32: Win32/Lethic.AA trojan, AVAST4: Win32:IRCBot-EMM [Trj] )
  15. c:\\windows\\aadrive32.exe - Net-Worm.Win32.Kolab.benc ( DrWEB: BackDoor.IRC.Bot.166, BitDefender: Trojan.Generic.7249089, NOD32: IRC/SdBot trojan, AVAST4: Win32:Kryptik-HNV [Trj] )
  16. c:\\windows\\system32\\54.exe - Trojan.Win32.Jorik.IRCbot.hou ( DrWEB: BackDoor.Ddoser.131, BitDefender: Worm.Generic.365653, NOD32: Win32/AutoRun.AFQ worm, AVAST4: Win32:Kryptik-HNV [Trj] )