Компьютерный форум - Проблема с браузерами

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Проблема с браузерами (http://pchelpforum.ru/showthread.php?t=40975)

Проблема с браузерами

В internet explorer и в firefox качестве домашней страницы стоит http://darberry.ru и никак не убирается, а опера не открывается сразу. Получается открыть только если попытаться запустить ее раз 15 подряд (при этом в диспетчере задач будет очень много процессов opera.exe). В общем-то, интернет эксплорер меня не особо волнует, так как все равно пользуюсь оперой. Но вот хотелось бы знать - опера не запускается тоже из-за вируса? И если да, то очень хотелось бы от него избавиться.

avz http://exfile.ru/138100
HiJackThis http://exfile.ru/138099

Blackwaltz, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('D:\WINDOWS\sewd.sys','');

 QuarantineFile('D:\WINDOWS\crde.sys','');

 QuarantineFile('D:\Documents and Settings\Omega\DoctorWeb\Quarantine\svchost.exe','');

 QuarantineFile('D:\WINDOWS\system32\cssrss.exe','');

 QuarantineFile('D:\Documents and Settings\Omega\Application Data\Acup\saepl.exe','');

 DeleteFile('D:\Documents and Settings\Omega\Application Data\Acup\saepl.exe');

 DeleteFile('D:\WINDOWS\system32\cssrss.exe'); 

 DeleteFile('D:\Documents and Settings\Omega\DoctorWeb\Quarantine\svchost.exe');

 DeleteFile('D:\WINDOWS\crde.sys');

 DeleteFile('D:\WINDOWS\sewd.sys');

RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{70B34D75-4AE3-D781-165A-5F492E39B583}');

RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WMDM PMSP Service');

BC_ImportAll;

ExecuteSysClean;

ExecuteWizard('TSW',2,3,true);

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Увы, скрипт не помог. Вот фархив http://exfile.ru/138144

Цитата:

Сообщение от Blackwaltz (Сообщение 338362)

Увы, скрипт не помог.

Лечение только начата.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;

var

i : integer; 

KeyList : TStringList;

KeyName : string;                           

begin

RegKeyResetSecurity(ARoot, AName);

KeyList := TStringList.Create;

RegKeyEnumKey(ARoot, AName, KeyList);

for i := 0 to KeyList.Count-1 do

 begin

 KeyName := AName+'\'+KeyList[i];

 RegKeyResetSecurity(ARoot, KeyName);

 RegKeyResetSecurityEx(ARoot, KeyName);

 end;

KeyList.Free;

end;

Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;

var

 i : integer;

 KeyList : TStringList;

 KeyName : string;                           

begin

 Result := 0;

 if StopService(AServiceName) then Result := Result or 1;

 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;

 KeyList := TStringList.Create;

 RegKeyEnumKey('HKLM','SYSTEM', KeyList);

 for i := 0 to KeyList.Count-1 do

  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin

   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     

   if RegKeyExistsEx('HKLM', KeyName) then begin

    Result := Result or 4;                  

    RegKeyResetSecurityEx('HKLM', KeyName);

    RegKeyDel('HKLM', KeyName);

    if RegKeyExistsEx('HKLM', KeyName) then               

     Result := Result or 8;                  

   end;

  end;                 

 if AIsSvcHosted then

  BC_DeleteSvcReg(AServiceName)

 else

  BC_DeleteSvc(AServiceName);

 KeyList.Free;

SaveLog(GetAVZDirectory + 'BC_ServiceKill1.log');

BC_LogFile(GetAVZDirectory + 'BC_ServiceKill2.log');

end;



begin 

RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);

BC_ServiceKill('hyawyv');

ExecuteWizard('TSW', 2, 2, true);

ExecuteWizard('SCU', 2, 2, true);

RebootWindows(false);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс пришлите логи МВАМ и GMER.

Новые логи:
syscheck http://exfile.ru/138209
mbam http://exfile.ru/138210
gmer http://exfile.ru/138211

Кстати, новая версия оперы тоже не устанавливается. Выдает какую-то ошибку.

Blackwaltz, удалите в МВААМ:

Код:

Registry Keys Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\LtuSoftware (Malware.Trace) -> No action taken.



Registry Data Items Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.



Files Infected:

C:\Program Files\Opera\rasadhlp.dll (Spyware.Passwords) -> No action taken.

C:\Program Files\Internet Explorer\rasadhlp.dll (Spyware.Passwords) -> No action taken.

D:\Documents and Settings\Omega\DoctorWeb\Quarantine\0.9664752706714983.exe (Trojan.Krptik) -> No action taken.

D:\Documents and Settings\Omega\DoctorWeb\Quarantine\41E.tmp (Rootkit.TDSS) -> No action taken.

D:\Documents and Settings\Omega\DoctorWeb\Quarantine\5F8.tmp (Rootkit.TDSS) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-05-24\avz00001.dta (Trojan.StartPage) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-05-24\avz00009.dta (Trojan.StartPage) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-05-24\avz00010.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-06-01\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-06-09\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-06-25\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-06-30\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-07-25\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-08-17\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\aavz4\Infected\2010-08-27\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\avz4\Infected\2010-09-10\avz00001.dta (Spyware.Passwords) -> No action taken.

D:\Soft\Antivirus\avz4\Infected\2010-09-10\avz00002.dta (Spyware.Passwords) -> No action taken.

D:\Soft\Antivirus\avz4\Infected\2010-09-10\avz00003.dta (Spyware.Passwords) -> No action taken.

D:\Soft\Antivirus\avz4\Infected\2010-09-10\avz00004.dta (Spyware.Passwords) -> No action taken.

D:\Soft\Antivirus\avz4\Infected\2010-11-06\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Soft\Antivirus\avz4\Infected\2010-11-17\avz00001.dta (Worm.Conficker) -> No action taken.

D:\Documents and Settings\All Users\TempDir\rdb.bat (Trojan.Ransom) -> No action taken.

D:\Documents and Settings\All Users\TempDir\start.bat (Trojan.Ransom) -> No action taken.

D:\WINDOWS\inf\vvt.pnf (Malware.Trace) -> No action taken.

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('D:\DOCUME~1\Omega\LOCALS~1\Temp\MKE867.tmp','');

 QuarantineFile('D:\WINDOWS\system32\drivers\dgderdrv.sys','');

 DeleteFile('D:\WINDOWS\system32\drivers\dgderdrv.sys');

 DeleteFile('D:\DOCUME~1\Omega\LOCALS~1\Temp\MKE867.tmp');

 DeleteService('GarenaPEngine');

 DeleteService('dgderdrv');

BC_ImportAll;

ExecuteSysClean;

ExecuteRepair(2)

ExecuteRepair(3)

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс пришлите лог Хайджэк.

Blackwaltz, выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');

 DeleteFile('C:\Program Files\Opera\rasadhlp.dll ');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

После выполнения скрипта комп перезагрузиться. Есть изменения в лучшую сторону?

Да. IE теперь не стремится открывать этот сайт. Firefox по прежнему упорно в качестве домашней страницы открывает его, но firefox меня не очень беспокоит. А вот опера все еще с трудом запускается. Насчет обновления оперы - у меня, похоже, и так стояла последняя версия, но вот ошибка какая-то странная при установки.http://img217.imageshack.us/img217/2082/73836425.jpg

С IE теперь нет проблем.А опера по-прежнему запускается только с 20-ого клика. Я попробовал установить бесплатный avast, он нашел и удалил несколько вирусов в папке application data/opera, но это не помогло - проблема с оперой по прежнему существует. Может быть дело все-таки не в вирусах.

Blackwaltz, пришлите новы лог AVZ.

Вот новые логи
syscure http://exfile.ru/138800
HiJackThis http://exfile.ru/138801

Может стоит еще раз просканировать с MBAM?

Цитата:

D:\музыка\Di_Gi_Charat_-_NYA.mp3

Вот это, сами засунили в планировшик?

Цитата:

Сообщение от Blackwaltz (Сообщение 340660)

Может стоит еще раз просканировать с MBAM?

Ну давайте.

Цитата:

Вот это, сами засунили в планировщик?

Ну да. Я в качестве будильника использовал комп. Правда, я думал, что я удалил из планировщика.

В общем я так решил проблему - просто поставил более старую версию оперы. Со старой версией проблем нет. Теперь у меня все время включен аваст, так что, я думаю, я не буду уязвимей из-за старой версии браузера. А firefox я лучше вообще удалю. Все равно я им не пользуюсь.

Удачи и безвирусного интернета. Пока!