Подхватил worm.win32.netbooster

[Komdir]

Здравствуйте,
Проблема: на рабочем столе появилось 3 ярлыка Privacy Protektor. Error Cleaner. Spyware Malware. Переодически открывается браузер с страницей и также 2 окошка :Windows Security Alert и Spriware Alert.
Исчезли многие ярлыки с рабочего стола, полупустое меню пуск, заблокирован доступ к реестру и диспетчеру задач. Локальный диск С не просматривается в папке Мой компьютер.
Программа AVZ не создает архив virusinfo-syscheck.zip
а архив virusinfo_cure.zip весит 4.5Мб- отправить не могу

[wise-wistful]

virusinfo_syscure.zip - у Вас есть? после выполнения стандартного скрипта 3?

[Komdir]

Нет, архив создается именно такой как написано в 1 сообщении

[wise-wistful]

У Вас в сообщении virusinfo_cure.zip - это карантин. Вы выполняли и скрипт 3 и скрипт 2? Нет ни virusinfo_syscure.zip ни virusinfo_syscheck.zip? Попробуйте в безопасном режиме сделать логи.

[Komdir]

Буду пробовать, но к сожалению уже только завтра, скрипты выполнялись. В AVZ никаких допустановок делать не надо? Выполнял всё по умолчанию.

[Komdir]

Программа AVZ ни в обычном ни в безопасном режиме не создает архивов кроме карантийного!!!

[drongo]

скачайте у меня в подписи - это специальная версия авз- обновлять не нужно. Попробуйте сохранить на локальный диск и с ней логи сделать.

Пофиксить в hijackthis

F2 - REG:system.ini: Shell=explorer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

[Komdir]

Программу скачал, скрипты выполнил, результат тот-же, в папке LOG только архив virusinfo_cure.zip. Что подскажете

[Rene-gad]

Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hттp://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: QXK Olive - {1A561C16-2A61-4F75-B910-5F0E6C35814E} - C:\WINDOWS\ksendlbtbwr.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: vrmdtneg - {20B685C2-5339-4403-B5F0-65A69338C649} - C:\WINDOWS\vrmdtneg.dll (file missing)
O20 - Winlogon Notify: selog - C:\WINDOWS\SYSTEM32\selog.dll
O21 - SSODL: xvorfwbd - {57736482-9C3D-4001-9F44-0C44ACFBF2D4} - C:\WINDOWS\xvorfwbd.dll
O21 - SSODL: wpvmqosg - {8594DD14-08D8-4A13-8296-482FC0C7DF62} - C:\WINDOWS\wpvmqosg.dll

По этой инструкции найдите и удалите через force delete файлы.

C:\WINDOWS\SYSTEM32\selog.dll
C:\WINDOWS\wpvmqosg.dll
C:\WINDOWS\xvorfwbd.dll
C:\WINDOWS\vrmdtneg.dll
C:\WINDOWS\ksendlbtbwr.dll

Если какой и не найдете - не страшно.
Скачайте Malwarebytes, обновите базы и просканируйте систему. Потом попробуйте сделать и закачать логи АВЗ и лог Хайджека последней версией программы 2.0.2

[Komdir]

Пофиксил, удалил файлы через force delete ( не оказалось ksendlbtbwr.dll), при закачке Malwarebytes DrWeb оповещал что возможно инфицирован BACKDOOR.Trojan. При сканировании обнаружился Trojan.FakeAlert и много другого ... В систему вернулась (пока) жизнь, т.е. появился доступ к реестру, Диспетчеру задач, диску С через Мой компьютер, появилось меню Пуск, исчезли левые ярлыки, надпись в трее VIRUS ALERT. Но, AVZ так архивы кроме карантийного не создает. Окончательная ли победа???

[Rene-gad]

при закачке Malwarebytes DrWeb оповещал что возможно инфицирован BACKDOOR.Trojan.

Это хорошо Значит DrWeb еще жив.
Пожалуйста скачайте новую версию Хайджека и повторите лог.

[Komdir]

Ок, скидываю лог на всякий случай. Всем СПАСИБО

[Rene-gad]

Пофиксите

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

Обновите JavaRE - у Вас музейная версия. После обновления попробуйте всё-таки сделать логи АВЗ - очень уж интересно, в чем причина. Такое у нас впервые.

[Bratez]

Если совсем никак - сделайте лог AVZ, как описано здесь:
http://virusinfo.info/showthread.php?t=10387
тольков обычном режиме (будет предложено сохранить протокол в любое удобное место).