Помощь - удалить вирус не получается. C:\PROGRA~3\Mozilla\tzosfdj.dll

[Игорь Гибатов]

Не получается включить, брандмауэр nod32, думаю что блокирует вирус, также хотелось бы избавиться от вируса. После прогона первого скрипта AVZ и перезагрузки системы, появился доступ к сайтам в контакте, одноклассники, яндекс в нормальном режиме. Но nod32 находит этот вирус и просит перезагрузить систему, после перезагрузки вирус появляется снова, nod32 его находит и просит перезагрузки и так происходит циклично.

[Info_bot]

Уважаемый(ая) Игорь Гибатов, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Игорь Гибатов]

кто-нибудь из хэлперов есть онлайн? срочный хэлп.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\PROGRA~3\Mozilla\tzosfdj.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla','*', true,'',0 ,0);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\PROGRA~3\Mozilla\tzosfdj.dll');
 DeleteFileMask('C:\PROGRA~3\Mozilla', '*.exe', false);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте в отдельную папку полиморфный AVZ (базы обновлять не надо):
http://z-oleg.com/avz.exe
Сделайте им лог virusinfo_syscheck.zip. Делать как обычным AVZ:
(пункт 2 раздела "Диагностика" правил) и приложите в теме.

[Игорь Гибатов]

virusinfo_syscheck.zipВсе выполнил как указано выше. Лог прикладываю. Жду ответа.

[Nikkollo]

Выполните скрипт в полиморфном AVZ (выполнять как в обычном AVZ) (как выполнить):

begin
 DeleteFile('C:\PROGRA~3\Mozilla\drvaczh.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\xupxrtb','64');
end.

Сделайте заново лог virusinfo_syscheck.zip полиморфным AVZ и приложите в теме.

[Игорь Гибатов]

выполнено. лог прилагаю.virusinfo_syscheck.zip

[Nikkollo]

Что с проблемой?

[Игорь Гибатов]

не получается включить брендмауэр виндовз, также файрвол нод32 отказывается включаться.

- - - Добавлено - - -

при включении брендмауэра виндовз выдает ошибку 0х8007042с, при включении нодовского файрвола вылетает темное окно быстро и исчезает.
когда открываю ИЭ то вижу при загрузке надпись старого окна которое было при вирусе.

[Шапельский Александр]

Сделайте лог МВАМ

[Игорь Гибатов]

MBAM-log-2013-07-07 (17-17-02).txt Сдел лог МВАМ, что делать с программой? удалять ключи?

[Шапельский Александр]

Удалите все что нашел МВАМ

[Игорь Гибатов]

а что дальше?

- - - Добавлено - - -

mbam-log-2013-07-07 (13-27-01).txt итог удаления

- - - Добавлено - - -

Когда открываю ИЭ то вижу при загрузке надпись " Ой!" - старого окна, которое было при вирусе, которое быстро меняется на домашнюю страницу.

[Шапельский Александр]

Что сейчас с проблемой? Опишите подробней.

[Игорь Гибатов]

основная проблема исключена, при использовании первого скрипта АВЗ, но думаю чем еще можно проверить остаточность вируса? т.к. Когда открываю ИЭ то вижу при загрузке надпись " Ой!" - старого окна, которое было при вирусе, которое быстро меняется на домашнюю страницу. включение брандмауэра также невозможно, хотя он может и не понадобится, нод32 устанавливаться из-за этого не захотел, а вот нортон 360 встал без проблем. Что-то еще посоветуете?

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

[Игорь Гибатов]

после скачивании и установки http://www.microsoft.com/downloads/d...0-4e0f4a65db04 как сказано в текстовом файле появляется сообщение (ошибка при открытии файла журнала установок. проверьте что указанный файл журнала существует и доступен для записи).
после скачивания и установки http://www.java.com/ru/download/manual_v6.jsp вылезло сообщение browserlauncherror:3
заметил что необходимо сделать установку от администратора http://www.microsoft.com/downloads/d...0-4e0f4a65db04, и установка прошла.
лог прикладываю.avz_log.txt делаю перезагрузку.
после выполнения скрипта http://dataforce.ru/~kad/ScanVuln.txt уязвимости не найдены.

[Nikkollo]

Что с IE теперь?

[Игорь Гибатов]

Когда открываю ИЭ, то теперь не заметна надпись " Ой!", брандмауэр также не запускается.

- - - Добавлено - - -

какая то беда со службами наверно, думаю также что с ключами в реестре, что то произошло. могло быть такое?

[Nikkollo]

Установочный диск Windows есть под рукой?