Не работают браузеры после чистки

[Stan_marsh]

Добрый день! Не работают браузеры, при первичном открытии грузят последние открытые вкладки и все дальше стопор. После чистки с помощью AVZ работали в течении 30 минут, потом опять все по новой. Качалки, локалка работают стабильно

Avast нашел rootkit, и несколько malware, отправил в карантин.

Пожалуйста окажите посильную помосчь

[thyrex]

Выполните правила

[Stan_marsh]

Обязательно, просто я пишу с рабочего компьютера, из дома не смогу поэтому только завтра

[Stan_marsh]

Собственно сами логи

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\resdef.exe','');
 QuarantineFile('C:\WINDOWS\system32\2B.tmp','');
 DeleteFile('C:\WINDOWS\system32\2B.tmp');
DeleteService('MEMSWEEP2');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Stan_marsh]

Запрошенный файл выслал, получили?

[thyrex]

Получили. Чисто.

Делайте новые логи + сообщите, решена ли проблема

[Stan_marsh]

Браузеры заработали, но возникла другая проблема, в процессах висит lsass.exe и загружает проц в простое на 30-70%

логи делаю.

Добавлено через 7 минут

И еще, не знаю насколько это относится к вирусам, на рабочке висит файл tmp.tmp я его пытался удалить, но при каждой перезагрузке он снова там же .

"Мои документы" автоматически при каждой перезагрузке вылазит, а автозапуске ее не нашел.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Сделайте лог http://virusinfo.info/showpost.php?p=493610&postcount=1

[Stan_marsh]

Логи

[Stan_marsh]

лог combofix:

[thyrex]

Фикс в HiJack (смотреть сообщение №9) почему не выполнили? Сделайте

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\vy95w8e.exe
c:\windows\system32\F6qsCFF.exe
c:\windows\system32\b24ebbf7.exe
c:\documents and settings\Admin\tmp.tmp
c:\windows\system32\tmp.tmp
c:\documents and settings\USER\tmp.tmp

Driver::

Folder::

Registry::
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[Stan_marsh]

Спасибо огромнейшее!!! Проблема решена, система не перегружена, инте работает стабильно!!!! Спасибо!
Файл на всякий случай прикрепляю

[Stan_marsh]

Кстати, Fix HIjack'oм делал сразу же, но видимо не перегрузил комп. Сорри

[thyrex]

Запакуйте, пожалуйста, папку C:\Qoobox\Quarantine с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

Удалите ComboFix

[Stan_marsh]

Файл выслал, получили?

[thyrex]

Получили

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 56
• В ходе лечения обнаружены вредоносные программы:
  
  1. \qoobox\quarantine\c\windows\system32\4e6cf8e3.exe .vir - Trojan-Dropper.Win32.Agent.bvlw ( DrWEB: Trojan.MulDrop.64715, BitDefender: Trojan.Generic.3640570, AVAST4: Win32:Agent-AKAJ [Trj] )
  2. \qoobox\quarantine\[4]-submit_2010-04-08_06.46.28.zip - Trojan-Dropper.Win32.Agent.bvlw ( DrWEB: archive: Trojan.PWS.Ibank.28 )