Не работают браузеры

[rob]

Здравствуйте! Не работают опера и интернет эксплорер, только гугл хром работает.
Вот логи
http://webfile.ru/4755531
http://webfile.ru/4755534

[Iljeben]

выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('L‘|xі.exe','');
 DeleteFile('C:\WINDOWS\system32\algn.tso');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\svchosts.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Updates');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Updates');
 DeleteFile('L‘|xі.exe');
 DeleteFile('C:\Program Files\Internet Explorer\rasadhlp.dll');
 DeleteFile('C:\WINDOWS\system32\netprotocol.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс приложите новый лог HijackThis.

[rob]

Сделал все как Вы написали...

Вот новые ЛОГИ
http://webfile.ru/4755776
http://webfile.ru/4755779

[Iljeben]

Пофиксите в HijackThis следующие строки:

R3 - URLSearchHook: (no name) - - (no file)
O4 - HKLM\..\Run: [Generic Host for Win32 Services] L‘|xі
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[rob]

Вот новый лог
http://webfile.ru/4755868

[Iljeben]

Что с проблемой?

[rob]

Эксплорер заработал!!!!
А вот опера по прежнему не открывается

[Iljeben]

rob, вот такой лог сделайте:

1. Скачайте установочный файл mbam-setup.exe
Здесь: http://www.besttechie.net/mbam/mbam-setup.exe
Или ссылка здесь: http://www.malwarebytes.org/mbam-download.php
2. Установите ее по стандартному пути с настройками по умолчанию.
3. Обновите базы программы!!!
4. Запустите полное сканирование. Ничего не удаляйте (много ложных срабатываний)!!!
5. По окончании сканирования будет сгенерирован лог.
6. Залейте его без переименования на файлообменник и ссыку выложите на форум.

[rob]

Лог после сканирования
http://webfile.ru/4756144

[Iljeben]

rob, удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.

Зараженные файлы:
C:\Documents and Settings\Admin\Local Settings\Temp\gEEL.exe (Spyware.Passwords.XGen) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temp\30D.tmp (Trojan.Dropper.Gen) -> No action taken.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\R7SF39VL\n002106201r0019R8942591aXf046583fYbcd14b5eZ0100f07030dP000000081[1] (Spyware.Passwords.XGen) -> No action taken.
C:\WINDOWS\innounp.exe (Malware.Packer.Gen) -> No action taken.
D:\dawnloads\Ulead_DVD_Movie_Factory_6.0_PLUS\DVDCopy5_SILVER\3rdPartyApp\GoogleDesktopSearch\GoogleDesktopSearchSetup_ja.exe (Trojan.Agent.Gen) -> No action taken.
D:\dawnloads\Ulead_DVD_Movie_Factory_6.0_PLUS\DVDCopy5_SILVER\3rdPartyApp\GoogleDesktopSearch\GoogleDesktopSearchSetup_zh-cn.exe (Trojan.Agent.Gen) -> No action taken.
D:\dawnloads\Ulead_DVD_Movie_Factory_6.0_PLUS\DVDCopy5_SILVER\3rdPartyApp\GoogleDesktopSearch\GoogleDesktopSearchSetup_zh-tw.exe (Trojan.Agent.Gen) -> No action taken.
D:\dawnloads\Ulead_DVD_Movie_Factory_6.0_PLUS\WinDVD8_SILVER\3rdpartyapp\GoogleDesktopSearch\GoogleDesktopSearchSetup_ja.exe (Trojan.Agent.Gen) -> No action taken.
D:\dawnloads\Ulead_DVD_Movie_Factory_6.0_PLUS\WinDVD8_SILVER\3rdpartyapp\GoogleDesktopSearch\GoogleDesktopSearchSetup_zh-cn.exe (Trojan.Agent.Gen) -> No action taken.
D:\dawnloads\Ulead_DVD_Movie_Factory_6.0_PLUS\WinDVD8_SILVER\3rdpartyapp\GoogleDesktopSearch\GoogleDesktopSearchSetup_zh-tw.exe (Trojan.Agent.Gen) -> No action taken.
D:\dawnloads\СПДС_6\Patch_SPDS_GraphiCS\Patch СПДС GraphiCS.exe (Trojan.Dropper.PGen) -> No action taken.
D:\Distrib\MC7\Spectrum Micro-CAP V7.1.6\crack\mc7_crack.exe (Trojan.Bancos) -> No action taken.
D:\Новая папка\РОБЕРТ\БОТВА\Электроника\DOPOLNENIE\MC7\Spectrum Micro-CAP V7.1.6\crack\mc7_crack.exe (Trojan.Bancos) -> No action taken.
C:\Program Files\Outlook Express\rasadhlp.dll (Trojan.PWS) -> No action taken.

Проверьте работу Оперы. Если не заработает, переустановите.
Кстати я почему то в упор не вижу Оперу у Вас в логах, Вы уверены что она у Вас есть?

[rob]

После сканирования удалил все что вы отметили. Не работает опера почему то....
Опера стояла как браузер по умолчанию.
Я ее переустановил,скачал уустановочный файл с официального сайта, но все равно не работает

[Iljeben]

rob, под не работает, Вы что имеете ввиду, не запускается или просто не оттображает страницы?

Заново сделайте в AVZ Стандартный скрипт 2 и пришлите новый архив virusinfo_syscheck.zip.

[rob]

Опера не запускаестя вообще. Сначала появляется окно Добро пожаловать, и опера предлагает варианты старта (с домашней страницы или с продолжить места разъединения). Нажимаю запуск - открывается окно оперы и сразу же закрывается
Вот лог после скрипта 2
http://webfile.ru/4758811

[Iljeben]

rob, через поиск найдите этот файл (включите показ скрытых и защищенных системных файлов):

ioup.sys

Проверьте на virustotal.com ссылку на результат проверки выложите.

[rob]

Искал во всех папках включая скрытые и системные, но поиск не дал результатов.