You have a security problem

[turok']

Здравствуйте. В областе индикации появлялся значек, который косил под брэндмаузер и периодически сообщал что "You have a security problem "...Я прогнал своим антивирусом(avast) и AVPTool и вроде все стало нормально, но я боюсь что это еще не все, темболее когда делал диагностику AVZ*, то он мне выдало подозрение на RootKit и подозрение эвристического анализа.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\a.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\ybylib.dll','');
 QuarantineFile('C:\WINDOWS\system32\pllib.dll','');
 QuarantineFile('C:\WINDOWS\system32\npzlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\kdsse.exe','');
 QuarantineFile('C:\Program Files\VirusRemover2008\VRM2008.exe','');
 QuarantineFile('C:\Program Files\SecureExpertCleaner\sec.exe','');
 QuarantineFile('C:\Program Files\SecureExpertCleaner\Reminder.exe','');
 QuarantineFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe','');
 QuarantineFile('C:\Documents and Settings\User\Local Settings\Application Data\qip\iercpt.dll','');
 DeleteFile('D:\autorun.inf');
 DeleteFile('C:\WINDOWS\system32\ybylib.dll');
 DeleteFile('C:\WINDOWS\system32\pllib.dll');
 DeleteFile('C:\WINDOWS\system32\npzlib.dll');
 DeleteFile('C:\WINDOWS\system32\kdsse.exe');
 DeleteFile('C:\Program Files\VirusRemover2008\VRM2008.exe');
 DeleteFile('C:\Program Files\SecureExpertCleaner\sec.exe');
 DeleteFile('C:\Program Files\SecureExpertCleaner\Reminder.exe');
 DeleteFile('C:\Program Files\PCPrivacyCleaner\pcpc.exe');
 DeleteFile('C:\Documents and Settings\User\Local Settings\Application Data\qip\iercpt.dll');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\a.exe');
 DelBHO('{E0E899AB-F487-11D5-8D29-0050BA6940E3}');
 DelBHO('{D4CDC21D-43BE-4101-A1EF-E379F134771E}');
 DelBHO('{8088068D-4027-4B8C-B7CB-19ED1709DB52}');
 DelBHO('{737A68E9-003D-480F-9697-604B7492BF59}');
 DelBHO('{1094613F-84B6-4131-AEC1-71DF88291044}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[turok']

Карантин выслал..
а вот повторные логи

[Rene-gad]

-Пофиксите

O2 - BHO: MyCentria Internet Mate v2.0 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFCD8779-156A-45BC-862C-0C5ECDCB39D2}: NameServer = 85.255.116.57,85.255.112.195

Какие еще проблемы?

[turok']

большущее вам СПАСИБО
но у меня есть еще 2 вопроса:
1. Когда открываю "Поиск" у меня ничего нет, толька сверху надпись "Помощник по поиску" и снизу сабака.
2. Когда открываю IE у меня на местах картинок и фоток пишет "загрузка..." , но оно не загружает.

я думаю логи вам высылать не понадобиться, наврятли там что-то изменится

[Rene-gad]

- Выполните скрипт

begin
executerepair(2);
executerepair(3);
executerepair(4);
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[turok']

неа, все тоже самое
а что мне с "Поиском" делать?

[Rene-gad]

АВЗ, Файл/Мастер поиска и устранения проблем/Системные проблемы...Все, искать - найти - устранить.
Еще попробуйте JV16 (ищите откуда Вам качать лучше) - шаровары на 30 дней .. Сделайте очистку/ремонт реестра.

[turok']

шо то я запутался АВЗ , Файл/Мастер поиска и устранения проблем / категория проблем : Системные проблемы, степень опастности : все .... а дальше я потерялся)

[Rene-gad]

.... а дальше я потерялся)

нажать ПУСК

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 26
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\npzlib.dll - Trojan-Ransom.Win32.Hexzone.iz (DrWEB: Trojan.Blackmailer.16)
  2. c:\\windows\\system32\\ybylib.dll - Trojan-Ransom.Win32.Hexzone.iy (DrWEB: Trojan.Blackmailer.17)
  3. d:\\autorun.inf - Worm.Win32.AutoRun.onp (DrWEB: Win32.HLLW.Autoruner.2805)