Похоже на вирус. Помогите!

[karbit3]

Недавно перестал обновляться касперский, не мог подключиться к серверу обновлений. Я решил его переустановить, но увы. Не смог ни скачать его с сайта (дистрибутив), ни подключиться к серверу регистрации. Диспетчер задач открывается и сразу сворачивается в трей, "Выполнить" тоже самое делает, открывает и сразу же закрывается.

[polword]

- virusinfo_cure.zip - удалите из темы

Добавлено через 3 минуты

1.Профиксите в HijackThis

O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)
O3 - Toolbar: QTToolBar2 - {a84524f0-d48b-4cff-8012-5e67decaf1d5} - mscoree.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31

2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Обязательно!!! Системное восстановление!!! как- посмотреть можно тут
- Выгрузите антивирус и/или Файрвол
- Закройте все программы
- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Program files\Common files\Internet Explorer\mydll.dll','');
 QuarantineFile('C:\Program files\Common files\Internet Explorer\Uncl.exe','');
 DeleteFile('C:\Program files\Common files\Internet Explorer\Uncl.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteRepair(20);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[karbit3]

не могу отключить восстановление системы "Ошибка восстановления системы при включении\выключении одного или нескольких устройств. Перезагрузите компьютер и повторите попытку." (Я пробовал перезагрузить, не помогло)

[polword]

делайте без отключения

[karbit3]

не могу выполнить скрипт в AVZ. Нажимаю "Выполнить скрипт", появляется окошко и быстро исчезает, затем AVZ зависает.

[polword]

выполните в таком AVZ

[karbit3]

с горем пополам сделал. Другим AVZ тоже самое, скрипт выполнить не мог, попробовал в безопасном режиме - тоже самое. А вот в безопасном режиме с поддержкой командной строки все получилось. Там даже Диспетчер задач работал.

Скрипт выполнил. В обычной работе ОС стал работать диспетчер задач, AVZ тоже нормально работает.

Логи прикладываю.

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\Program files\Common files\Internet Explorer\mydll.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscure (обычной AVZ).

[polword]

1.Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31

[karbit3]

Скрипт выполнил, а Касперский антивирус так и не может подключиться к серверу регистрации. С интернетом все нормально, т.к. второй компьютер на этом же интернете.

после выполнения скрипта появилось 2 архива
virusinfo_cure.zip
virusinfo_syscure.zip

последний, выкладываю

[polword]

1.Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31
O17 - HKLM\System\CS1\Services\Tcpip\..\{1303FCA8-F0FD-4A87-8ADC-91FCC5CDF3B2}: NameServer = 195.226.220.30,195.226.220.31

это сделали?

- Сделайте повторный лог hijackthis.log

Добавлено через 1 минуту

Восстановление системы: включено

почему не отключили?

[karbit3]

ой, сейчас проверю.... и скрипт сделаю

[karbit3]

антивирус заработал, лог выкладываю.

Восстановление системы вчера не получилось выключить, вы сказали чтобы делал так. Сейчас попробую повторно выключить восстановление

[karbit3]

Восстановление системы, так же как и вчера, выключить не могу. Пишет тоже самое

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

После обновления:
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

отпишитесь если что-нибудь будет еще беспокоить

[karbit3]

Спасибо большое! Все устранил, все работает!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\internet explorer\\mydll.dll - Trojan.Win32.Hooker.ch ( DrWEB: Trojan.Packed.21098, BitDefender: Trojan.Generic.5042314, AVAST4: Win32:Malware-gen )
  2. c:\\program files\\common files\\internet explorer\\uncl.exe - Trojan.Win32.Oficla.arx ( DrWEB: Trojan.Packed.21143, BitDefender: Trojan.Oficla.AP, AVAST4: Win32:Crypt-HTA [Trj] )