Не запускаются браузеры, нет звука в них, ошибка chkntfs.exe

[Mongrel]

Здравствуйте. Проблема с буком, подключенным по вафле к дочке доступа: иногда просто перестает запускаться mozilla и IE. До этого пропал звук в Мозилле. Сегодня выскочила ошибка chkntfs.exe...

[thyrex]

Сделайте лог ComboFix

[Mongrel]

Кое как сделал...

[Mongrel]

Что, никто не поможет?

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\WINDOWS\system32\'DnЂ
C:\Documents and Settings\Катюшка\Главное меню\Программы\Автозагрузка\chkntfs.exe
C:\WINDOWS\pss\chkntfs.exeStartup
C:\WINDOWS\system32\avpo.exe

Driver::

NetSvc::

Folder::
C:\Program Files\Common Files\63B13E1Ba
C:\Program Files\Common Files\63B13DE3a

Registry::
[-HKLM\~\startupfolder\C:^Documents and Settings^Катюшка^Главное меню^Программы^Автозагрузка^chkntfs.exe]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
- Замените файл C:\WINDOWS\system32\msgsvc.dll на чистый из дистрибутива.

[Mongrel]

Сделал

[polword]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
C:\WINDOWS\system32\avpo.exe

Driver::

NetSvc::

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avpa]

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.



Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
- Сделайте логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)

[Mongrel]

При проверке ComboFix вылазит окно " PEV.ctfxxe обнаружена ошибка. приносим свои извенения, но приложение будет закрыто"
Ну и логи, как просили.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)

2. Отключите Системное восстановление!!! как- посмотреть можно тут
- Выполните скрипт в AVZ

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
 RebootWindows(true);
end.

После перезагрузки:

Обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
* Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3, см.тут
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .

[Mongrel]

Все выполнил, но звука в мозилле так и нет, в осле есть.

[polword]

- Сделайте лог MBAM

[Mongrel]

Сделал

[polword]

- удалите в MBAM

Зараженные ключи в реестре:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.


Зараженные файлы:
C:\Documents and Settings\Катюшка\Мои документы\Загрузки\fireheart.exe (Adware.Dropper) -> No action taken.
C:\Qoobox\Quarantine\C\WINDOWS\pss\chkntfs.exeStartup.vir (Spyware.Passwords.XGen) -> No action taken.
C:\Documents and Settings\Катюшка\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.

Поищите в каталоге где установлена Mozilla Firefox файл setupapi.dll, если найдёте - удалите его.

[Mongrel]

В каталоге, где установлена Mozilla, такого файла нет, звука тоже.

[Mongrel]

Тема все еще актуальна...звука нет и снова всяческие exe в system32, хотя все, что требовалось установил и обновил...

[thyrex]

В логах придраться не к чему

[Mongrel]

Но НОД запускает сканирование только после route -f и постоянно ругается на какие-то прокси, хотя прокси я не использую.

Добавлено через 9 часов 57 минут

Значит буду переустанавливать систему.