Не возможно запустить браузер

[Riddick]

Доброй всем ночи, есть ноутбук делл, проблема: при запуске IE выскакивает окно с порно картинками о просьбе отослать смс при "не соглашении" закрывается, антивирусного ПО не установлено и установить не получается вирус не дает, ругается на то что нет мол у вас прав.
AVZ и HijackThis логи сделал, логи прикрепляю буду благодарен за помощь.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearHostsFile;
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\WINDOWS\system32\zfGFAn.dll','');
 QuarantineFile('C:\WINDOWS\system32\WNITfa.dll','');
 QuarantineFile('C:\WINDOWS\system32\qsUvPg.dll','');
 QuarantineFile('C:\WINDOWS\system32\lJkOjJ.dll','');
 QuarantineFile('C:\WINDOWS\system32\KoyuQj.dll','');
 QuarantineFile('C:\WINDOWS\system32\gmWfMv.dll','');
 QuarantineFile('C:\WINDOWS\system32\BZPgcV.dll','');
 QuarantineFile('c:\windows\system32\csrcs.exe','');
 TerminateProcessByName('c:\windows\system32\csrcs.exe');
 DeleteFile('c:\windows\system32\csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\killVBS.vbs');
 DeleteFile('C:\WINDOWS\system32\system.exe');
 DeleteFile('crypt.dll');
 DeleteFile('C:\WINDOWS\system32\BZPgcV.dll');
 DeleteFile('C:\WINDOWS\system32\gmWfMv.dll');
 DeleteFile('C:\WINDOWS\system32\KoyuQj.dll');
 DeleteFile('C:\WINDOWS\system32\lJkOjJ.dll');
 DeleteFile('C:\WINDOWS\system32\qsUvPg.dll');
 DeleteFile('C:\WINDOWS\system32\WNITfa.dll');
 DeleteFile('C:\WINDOWS\system32\zfGFAn.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=51506

3. Повторите логи.

[Riddick]

Спасобо, скрипт выполнил, карантин выслал, логи сделал прикрепил, диспетчер задач так и не запускался писал: "Отключено администратором" в AVZ "Востановление системы" диспетчер задачь востановил, тепепрь работает, что дальше?

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('\systemroot\system32\drivers\aliserv3.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Сделайте такой лог http://virusinfo.info/showthread.php?t=40118

[Riddick]

Указанной вами программой ноутбук просканировал, лог прилагаю(нашол там какую то одну заразу, был вариант я так понял по ПКМ - удалить, но ничего делать не стал), что дальше?

P.S. пробовал поставить нод 32 запуск служб так и не проходит, установка прекращается.

И ещё, скажите, вы просили карантин, я так и не понял, прикрепился ли он? Если нет, то есть ли в этом есчо необходимость?
Заранее благодарен за помощь! СПАСИБО.

Да, и каспер тоже не ставиться кстати.

moderated::: Слова написаны с нарушением правил русской грамматики. Посетите этот портал: http://www.gramota.ru/

[Rene-gad]

Карантин получен

C:\WINDOWS\system32\BZPgcV.dll

Trojan.Win32.Delf.oav

c:\windows\system32\csrcs.exe

Packed.Win32.Klone.bj

C:\WINDOWS\system32\gmWfMv.dll
C:\WINDOWS\system32\KoyuQj.dll
C:\WINDOWS\system32\lJkOjJ.dll
C:\WINDOWS\system32\qsUvPg.dll
C:\WINDOWS\system32\WNITfa.dll
C:\WINDOWS\system32\zfGFAn.dll

Trojan.Win32.Delf.oav

Код:

gmer.exe -del service vsfoceofxuxdqv 
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\vsfoceofxuxdqv"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\vsfoceofxuxdqv"
gmer.exe -del file "%systemroot%\system32\drivers\vsfocemtkibmne.sys"
gmer.exe -del file "%systemroot%\system32\vsfocevpxppfgq.dll"
gmer.exe -del file "%systemroot%\system32\vsfocepqmafucb.dat"
gmer.exe -del file "%systemroot%\system32\vsfoceueijtlga.dll"
gmer.exe -del file "%systemroot%\system32\vsfocesklxdoyp.dat"
gmer.exe -del file "%systemroot%\system32\vsfocewsp.dll"
gmer.exe -reboot

скопируйте в новый текстовый файл, сохраните его в той папке, где у Вас файл gmer.exe под именем 123.bat и запустите двойным щелчком.

После перезагрузки повторите логи по правилам + gmer.

[Riddick]

Всё сделал, вот логи (пока кроме Gmer.log) вчера он 10 часов проверку делал.

[Aleksandra]

Ждем повторный лог Gmer.

[Rene-gad]

Всё сделал, вот логи (пока кроме Gmer.log) вчера он 10 часов проверку делал.

- Очистите темп-папки, кэш проводников и корзину - будет быстрее.

[Riddick]

Rene-gad, да там "юзер локал сетингс темп темп" целый гиг с лишним! а если я её руками удалю?
Извините что путь по Русски писал.

[Rene-gad]

там "юзер локал сетингс темп темп" целый гиг с лишним! а если я её руками удалю?

Скачайте ClearProg - будет быстрее и надёжнее,чем руками. А то ещё в порыве страсти что-то не то удалите.

[Riddick]

почистил AVZ спасибо за ссылку, делаю лог Gmer

Лог Gmer

[PavelA]

Все удалилось, проблемы остались?

[Riddick]

да, остались не могу установить ни одну антивирь, ни каспер ни нод

Добавлено через 3 минуты

при установке нода процесс прекращается на запуске служб, а каспер так вообще не запускает установку

[Rene-gad]

- Выполните скрипт

begin
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

После перезагрузки попробуйте с установкой

[Riddick]

Проблема решилась установил нод, перезагрузил ноут всё нормально службы нода стартуют,
Скажите а можно я прогоню нодом а потом выложу логи согласно правил?
Для уверенности

[Rene-gad]

Скажите а можно я прогоню нодом а потом выложу логи согласно правил?
Для уверенности

Уверенности логи не добавят. Равно как и сканирование НОДом.
Если будут проблемы и/или подозрения - можете повторить логи.
А нет - приятного воскресенья

[Riddick]

Спасибо всем огромное за помощь!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\bzpgcv.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
  2. c:\windows\system32\csrcs.exe - Packed.Win32.Klone.bj ( DrWEB: Win32.HLLW.Autohit.3438 )
  3. c:\windows\system32\gmwfmv.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
  4. c:\windows\system32\koyuqj.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
  5. c:\windows\system32\ljkojj.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
  6. c:\windows\system32\qsuvpg.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
  7. c:\windows\system32\wnitfa.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )
  8. c:\windows\system32\zfgfan.dll - Trojan.Win32.Delf.oav ( DrWEB: Trojan.Annoy.21 )