Проблемы с Internet Explorer и антивирусами,

[matlik]

При запуске IE появляется объявление об ошибке; отключился и не запускается антивирус Eset Nod 32; AVZ также не запускается. Dr. Web CureIt в безопасном режиме ничего не находит.
Получить логи AVZ удалось при выключенном процессе explorer.exe через диспетчер задач. Выйти в Интернет можно, при ручном наборе адреса в проводнике. Помогите, пожалуйста

[Никита Соловьев]

пофиксите в hijackthis:

 
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,C:\WINDOWS\system32\309b2b01.exe,C:\WINDOWS\system32\jevcfa.exe,

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\jevcfa.exe','');
 QuarantineFile('C:\WINDOWS\system32\etrjl.bmp','');
 QuarantineFile('C:\WINDOWS\system32\309b2b01.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winupd32.exe','');
 DeleteService('esihdrv');
 QuarantineFile('C:\WINDOWS\system32\DYPTY8Q6P5\P001.exe','');
 DeleteService('Description');
 DeleteFile('C:\WINDOWS\system32\DYPTY8Q6P5\P001.exe');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\esihdrv.sys');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winupd32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Remote Security Services');
 DeleteFile('C:\WINDOWS\system32\309b2b01.exe');
 DeleteFile('C:\WINDOWS\system32\etrjl.bmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ias\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\jevcfa.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(9);
 ExecuteRepair(20);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте новые логи

[matlik]

IE заработал, AVZ тоже, антивирус похоже удалился.
Не совсем поняла, что значит "профиксить (не технарь совершенно) - просканировала, выбрала строчку, которую дали, и нажала кнопку Fix checked - правильно?

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 TerminateProcessByName('d:\program files\common\offman.exe');
 TerminateProcessByName('d:\program files\common\dict.exe');
 QuarantineFile('d:\program files\common\dict.exe','');
 QuarantineFile('d:\program files\common\offman.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip загрузите по ссылке прислать запрошенный карантин.

Сделайте лог GMER

[matlik]

Карантин закачала, лог сделать не получается, после запуска программы, компьютер идет на перезагрузку, если использовать запуск от имени текущего пользователя (administrator), то появляется масса объявлений об отказе к доступу, и программа открывается с массой не активных кнопок. Попробовала использовать учетную запись указанного пользователя, но там ругаются на отсутствие пароля, а его вообще, кажется, не было. Как быть??

[Никита Соловьев]

Сделайте лог ComboFix

[matlik]

Во время работы ComboFix компьютер два раза перезагрузился, текстовый файл не нашла, где он должен быть??

[Никита Соловьев]

В корне диска С его нет?

[matlik]

нету

[Никита Соловьев]

http://support.kaspersky.ru/viruses/...?qid=208636926

C:\TDSSKiller.2.4.0_[дата]_log.txt прикрепите

[matlik]

пишет, что ничего не нашел

[Никита Соловьев]

Ясно. В таком случае запустите ещё раз combofix

[matlik]

Начинает сканировать, потом говорит, что определил присутствие деятельности руткита и нужна перезагрузка (вроде так переводится), перезагружается, сканирует зараженные файлы доходит до 50 стадии и вылетает через синий экран, что там написано, не успеваю прочитать, загружается уже по-обычному.
Лога нет

[thyrex]

Пробуйте в безопасном режиме

[matlik]

В безопасном режиме, вроде до конца дошел,
похожий лог из папки CombFix, он?

Во время проверки неожиданно вылез, год назад отключенный брандмауэр, это так задуманно?

[matlik]

а сегодня при включении выдает, что для защиты компа программа Generic Host Services, была закрыта.. ну и потом парочка отчетов, все подвисает, интернет отключается

[thyrex]

Смените все пароли

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\Program Files\Common Files\jqyrg4inedzz13m

Driver::
xmnsj
ulmbjfcxu
Crxdumvpm

NetSvc::
xmnsj
ulmbjfcxu

Folder::
C:\Program Files\Common Files\2c6bd9
C:\Program Files\Common Files\2c6b30
C:\Program Files\Common Files\2c6bd9(2)

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[matlik]

опять только в безопасном режиме, под конец вылетел, но лог сделать успел

После вклчючения стала опять вылезать ошибка (после первого скрипта и до ComboFix ее не было):
«svchost.exe ошибка приложения ..инструкция по адресу… обратилась к памяти ..память не может быть written»
через несколько минут перестают открываться страницы.
И по ходу языковая панелька пропала

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\Documents and Settings\Administrator\Application Data\drm\drm.exe

Driver::
jfgbga

NetSvc::
jfgbga

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4029:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена

Установите SP3 (может потребоваться активация) + все новые обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)

Пока не обновитесь, от Кидо не избавитесь

[matlik]

ошибка так и будет появляться????