Воспользовалась вашей инструкцией. Посмотрите, пожалуйста, логи

[varennik]

Воспользовалась вашей инструкцией. Посмотрите, пожалуйста, логи
Все началось с того, что перестал работать сайт diary.ru. Зашла туда через анимомайзер разблокировала сайт через «Выполнит – route delete 81.176.66.0». Зайти на сайт помогло, но я не могу оставлять там записи. Потом обнаружила, что некоторые сайты тоже не работают, например, из простых, rabota.ru, zarplata.ru. У меня установлен антивирус eset nod 32 хотела им почистить компьютер, но он не открылся (показал ненадолго песочные часы и всё). Кэш и куки чистила миллион раз – не помогло абсолютно. Воспользовалась вашей инструкцией.
Помогите, пожалуйста )))
Спасибо
Жду ответа
http://exfile.ru/131861
http://exfile.ru/131862

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\systemhost.exe\systemhost.exe','');
 DeleteFile('C:\systemhost.exe\systemhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','systemhost.exe');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс сколько у Вас всего установлено антивирей?

[varennik]

Один антивирус - Avast
Перепробовала несколько, в том числе и переустановить nod, но работает только этот.
Еще есть CCleaner, не знаю, относится ли он к антивирусам.
http://exfile.ru/131866

[Iljeben]

Сообщение от varennik

Один антивирус - Avast

А это я писал?

Сообщение от varennik

У меня установлен антивирус eset nod 32

Кстати, там у Вас еще Касперский есть.

Проверьте что с проблемой?

[varennik]

Сообщение от Iljeben

Плюс сколько у Вас всего установлено антивирей?

вот я и ответила, что один антивирус. остальные я удаляла

Сообщение от Iljeben

Кстати, там у Вас еще Касперский есть

странно ... сейчас посмотрю

Сообщение от Iljeben

Проверьте что с проблемой?

пока прогресса нет (((

[Iljeben]

varennik, такой лог пришлите:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[varennik]

http://exfile.ru/131878

[Iljeben]

Удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.

Зараженные папки:
C:\Systemhost.exe (Trojan.SpyEyes) -> No action taken.

Зараженные файлы:
C:\WINDOWS\system32\drivers\41497022.sys (Rootkit.Agent.H) -> No action taken.
C:\Documents and Settings\Администратор\Application Data\netprotdrvss (Spyware.Passwords.XGen) -> No action taken.
D:\Soft\VkontaktePicture_1.2.2.exe (Trojan.Fkantakte) -> No action taken.
C:\Systemhost.exe\config.bin (Trojan.SpyEyes) -> No action taken.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[varennik]

http://exfile.ru/131894

[Iljeben]

varennik, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\41497022.sys','');
 QuarantineFile('C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll','');
 QuarantineFile('C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll','');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\41497022.sys');
 DeleteFile('C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll');
 DeleteFile('C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll');
 DeleteService('41497022');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Для облегчения процесса лечения, просьба информировать о улучшениях/ухудщениях работы системы!

[varennik]

http://exfile.ru/131906
к сожалению, пока ничего не изменилось (((

[Iljeben]

Пришлите новый лог hijackthis. Плюс приготовьте такой лог.

[varennik]

комбо фикс http://exfile.ru/131931
http://exfile.ru/131930
спасибо, что уделяете мне время )
еще раз проверила работу сайтов - все так же ((

[Iljeben]

varennik, cкопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\drivers\vdixndiw.sys
c:\windows\system32\drivers\uzixndiw.sys
c:\windows\system32\drivers\41497021.sys
c:\windows\system32\drivers\4149702.sys
c:\windows\system32\drivers\85421232.sys
c:\windows\system32\drivers\8542123.sys
c:\windows\system32\drivers\85421231.sys
c:\windows\system32\drivers\17330372.sys
c:\windows\system32\drivers\1733037.sys
c:\windows\system32\drivers\17330371.sys
c:\windows\system32\ ЫZЁa1WЂL
c:\windows\system32\мПє†
c:\windows\system32\мЯ·†
c:\windows\system32\ {щхa1WЂL
c:\windows\system32\њХс…Єuы‚r'ы‚њ;ЗЁPП!†c:\windows\system32\Мьгѓ

Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

Пофиксите в Нijackthis:

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[varennik]

после выполнения ComboFix при открытии Оперы мне выдал окошко с записью "чтобы помочь защитить компьютер виндоус заблокировал некоторые возможности этой программы"
http://exfile.ru/132043
сайты проверила - все еще не работают (((
http://exfile.ru/132045