браузер открывает автоматический ссылки на рекламу

[janna]

стоит опера,при подключению к интернету в течение несколько минут автоматический открывается ссылка на рекламу(каждый раз разная) бывает вообще может не открыть страничку(любой браузер на пк) - выдает ошибку( вот ссылка на лог: http://exfile.ru/165497

[Lexer]

Не тот файл логов выложили. Нужно virusinfo_syscure.zip

[janna]

file://localhost/C:/Documents%20and%20Settings/Admin/Рабочий%20стол/avz_sysinfo.htm больше нечего нет,я не разбираюсь

[Lexer]

Когда вы выполнили в AVZ файл\стандартные скрипты\скрипт №3 то в папке где у вас AVZ должна появится папка LOG где и лежит архив virusinfo_syscure.zip. Вот его и надо сюда выложить.

[janna]

он не открывается

---------- Добавлено в 18:28 ---------- Предыдущее сообщение было написано в 18:28 ----------

может я скопирую протокол??

---------- Добавлено в 18:29 ---------- Предыдущее сообщение было написано в 18:28 ----------

может я скопирую протокол сюда??или это не подойдет??

[Lexer]

Вам не надо открывать этот архив и файл. Просто возьмите и залейте этот архив на любой файлообменник, например на http://exfile.ru/, а в тему выложите ссылку на этот файл.

[janna]

http://exfile.ru/165530

[~Данил~]

janna, выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\6FF137BE-5A858F62-2A5E6E30-9952DB98\f78cc_xp.exe');
 TerminateProcessByName('c:\documents and settings\admin\local settings\application data\{dbf7bc5e-9602-2ce9-c338-adebf28cbce3}\.exe');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\oekx.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\5AKqyMB2.sys','');
 QuarantineFile('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\6FF137BE-5A858F62-2A5E6E30-9952DB98\f78cc_xp.exe','');
 QuarantineFile('c:\documents and settings\admin\local settings\application data\{dbf7bc5e-9602-2ce9-c338-adebf28cbce3}\.exe','');
 DeleteFile('c:\documents and settings\admin\local settings\application data\{dbf7bc5e-9602-2ce9-c338-adebf28cbce3}\.exe');
 DeleteFile('\Device\HarddiskVolume1\Documents and Settings\Admin\Local Settings\Temp\6FF137BE-5A858F62-2A5E6E30-9952DB98\f78cc_xp.exe');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\5AKqyMB2.sys');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\oekx.exe,explorer.exe,C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\psysnew.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться.Обновите базы (Файл - Обновление баз...) и выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
+
сделайте еще вот такой лог http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[Tobus]

Аналогичная проблема, автоматически запускается браузер, и открывает какой то арабский сайт, помогите избавиться, в заранее спасибо. вот лог http://exfile.ru/165605

[~Данил~]

Tobus, выполните скрипт в AVZ (Файл - Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll','');
 QuarantineFile('C:\Documents and Settings\44\Application Data\elwb.exe','');
 QuarantineFile('E:\NTGLM7X.sys','');
 QuarantineFile('E:\INSTALL\GMSIPCI.SYS','');
 DeleteFile('E:\INSTALL\GMSIPCI.SYS');
 DeleteFile('E:\NTGLM7X.sys');
 DeleteFile('C:\Documents and Settings\44\Application Data\elwb.exe');
 DeleteFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll');
 DelBHO('{700259D7-1666-479a-93B1-3250410481E8}');
 DelBHO('{58ECB495-38F0-49cb-A538-10282ABF65E7}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{4B3803EA-5230-4DC3-A7FC-33638F3D3542}');
 DelBHO('{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 DeleteService('SetupNTGLM7X');
 DeleteService('GMSIPCI');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

вот этот файл

C:\WINDOWS\system32\drivers\sp_rsdrv2.sys

проверьте вот так http://pchelpforum.ru/showpost.php?p=311665&postcount=8

+
сделайте еще вот такой лог http://pchelpforum.ru/showpost.php?p=206554&postcount=5

[Tobus]

Пока вроде ничего не выскакивало)) Вот лог http://exfile.ru/165786 А вот проверка файла http://www.virustotal.com/file-scan/...d99-1301429742 В другой проге пока лог не делал.

[~Данил~]

Tobus, выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll','');
 DeleteFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll');
 BC_DeleteFile('C:\PROGRA~1\Crawler\Toolbar\ctbr.dll');
 DelCLSID('{4D25FB7A-8902-4291-960E-9ADA051CFBBF}');
 DeleteFileMask('C:\PROGRA~1\Crawler\Toolbar\', '*.*', true);
 DeleteDirectory('C:\PROGRA~1\Crawler\Toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

ПК перезагрузится.
Ну и жду лог MBAM

[Tobus]

скрипт выполнил, вот лог MBAM http://exfile.ru/166029

[~Данил~]

Tobus, удалите все найденное MBAM

1.Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
2. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

3. скачайте Ccleaner http://download.piriform.com/ccsetup305.exe и почистите систему от мусора

[Tobus]

сделал, спасибо большое за помощь