search.us.com

[olsan]

После попытки загрузки flash плеера, при открытии Firefox? вместо домашней страницы Yandex, открывает страницу search.us.com. В списке программ появились новые программы, которые были удалены. При настройке домашней страницы все равно появляется search.us.com. Обращение к about:config чистка и исправление ни к чему ни привели. Стал глючить Firefox (не открывался).Переустановил. Стоял Avast, проверил AVZ. Удалил Avast, поставил Касперского. После проверки ничего не нашел. Компьютер был выключен. После включения не открывается Windoys, висит на странице загрузки.

С уважением,
Королев Олег.

[Info_bot]

Уважаемый(ая) olsan, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[olsan]

Вроде сделал все по инструкции.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\DtWxRuxT.exe','');
 QuarantineFile('c:\progra~1\browse~1\sprote~1.dll','');
 DeleteFile('c:\progra~1\browse~1\sprote~1.dll','32');
 DeleteFile('C:\WINDOWS\Tasks\At1.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At10.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At11.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At13.job','32');
 DeleteFile('C:\WINDOWS\system32\DtWxRuxT.exe','32');
 DeleteFile('C:\WINDOWS\Tasks\At14.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At15.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At16.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At17.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At18.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At19.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At2.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At20.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At21.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At22.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At23.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At24.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At5.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At6.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At7.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At8.job','32');
 DeleteFile('C:\WINDOWS\Tasks\At9.job','32');
DeleteFileMask('c:\progra~1\browse~1', '*', true);
DeleteDirectory('c:\progra~1\browse~1');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи в обычном режиме

[olsan]

Написало что скрипт выполнен без ошибок. Компьютер не перегружается, только в безопасном режиме. В карантине нет файлов с пометкой вирус.

[thyrex]

Сделайте лог ComboFix

[olsan]

ComboFix.rar

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

FireFox::
FF - ProfilePath - c:\documents and settings\Олег\Application Data\Mozilla\Firefox\Profiles\qfhdk1qd.default\
FF - prefs.js: browser.search.selectedEngine - qvo6
FF - prefs.js: browser.startup.homepage - hxxp://start.search.us.com/v/2/?guid={B69A2364-6A4B-47CC-A932-B9D60A678B20}&serpv=5
FF - prefs.js: keyword.URL - hxxp://search.us.com/serp?guid={0D377ED3-B283-4579-AFD6-0E717837800D}&action=default_search&serpv=5&k=
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 59333
FF - prefs.js: network.proxy.type - 0
FF - user.js: browser.startup.homepage - hxxp://start.search.us.com/v/2/?guid={B69A2364-6A4B-47CC-A932-B9D60A678B20}&serpv=5
FF - user.js: browser.startup.page - 1
FF - user.js: browser.newtab.url - file:///c:\documents and settings\Олег\Local Settings\Application Data\TNT2\Common\pinnedSearch.htm
FF - user.js: keyword.URL - hxxp://search.us.com/serp?guid={0D377ED3-B283-4579-AFD6-0E717837800D}&action=default_search&serpv=5&k=
FF - user.js: browser.search.defaultenginename - Search.us
FF - user.js: browser.keywordURLPromptDeclined - 1
FF - user.js: browser.newtab.url - 
FF - user.js: browser.newtab.url -

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[olsan]

ComboFix2.rar

- - - Добавлено - - -

После манипуляций с CFScript.txt Firefox загрузился с Яндекса (боюсь даже перегружать).Что я мог удалить лишнего из реестра, что не могу нормально загрузить Винду, а только через безопасный вход. Пока ищу ответы самотоятельно в Гугле (как бы опять чего не напортачить). К сожалению не могу найти загрузочный XP диск.

- - - Добавлено - - -

Когда загружал ComboFix выскакивало сообщение, что система защищена Dr.Web-ом хотя удалил все из реестра напоминающее о нем, и в поисковике он не находился. На защите стоял Avast. Перед загрузкой Касперского я его удалил.

[thyrex]

Лог в порядке

[olsan]

Большое всем спасибо кто откликнулся на просьбу о помощи!

[thyrex]

Удалите ComboFix