не открываются сайты, не скачиваются программы...

@bruto · Регистрация: 24.09.2010

Студворк — интернет-сервис помощи студентам

Помогите пожалуйста разобраться с вирусами

Началось все с того, что перестали открываться некоторые сайты. В том числе сайты антивирусов (читал про эту проблему). Потом полетели все браузеры. Кое-как (с глюками) работает IE и сафари. Каким-то чудом удалось скачать утилиту dr.web - она нашла у удалила один файл, но проблему это не решило

Сейчас не дает скачать ни одну программу(ни каким браузером), поэтому не могу использовать ни AVZ ни HijackThis.
Посоветуйте, что-нибудь, пожалуйста!

Добавлено через 10 минут
Я бы с удовольствием решил проблемы здесь

Вот только скачать нужных программ не могу.....

@arbitr · 25.09.2010, 10:06

скачайте здесь
http://www.softportal.com/software-4128-avz.html
http://soft.oszone.net/program.php?pid=353
http://www.comss.ru/page.php?id=87
не совсем понятно, конкретно эти программы не можете скачать или вообще никакой?? что мешает со стороннего ресурса скачать архив, или скачать на другом компе и принести на флэшке предварительно распаковав и обновив базу.

@bruto · 25.09.2010, 11:19 **[ТС]**

не могу скачать ни чего вообще

Добавлено через 13 минут
таки скачал - спасибо

Добавлено через 48 минут
К сожалению ни одна из этих программ даже не запускается

Видимо придеться все сносить....

@arbitr · 25.09.2010, 12:17

не надо сносить, нажмите пуск выполнить в обзоре найдите AVZ выберете его, далее в строке допишите или скопируйте вставьте AM=Y и нажмите ок, так должно запуститься, дальше по инструкции, обновить сделать логи, не сможете обновить делайте лог пока так..

@.None · 25.09.2010, 12:21

попробуйте запустить AVZ таким образом:
переименуйте файл avz.exe в 1.exe, потом правой кнопкой по 1.exe - создать ярлык
правой кнопкой по ярлыку - свойства, после имени 1.exe через пробел допишите am=y и нажмите Ok.
Попробуйте запустить этот ярлык.

@bruto · 25.09.2010, 18:36 **[ТС]**

Спасибо.
Получилось запустить, но вот обновить не получается. Видимо доступ к этому сайту тоже закрыт...

@arbitr · 25.09.2010, 19:19

ничего страшного..делайте лог

@bruto · 25.09.2010, 20:10 **[ТС]**

Все ли правильно?

@arbitr · 25.09.2010, 20:40

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\alexandre\application data\netprotocol.exe');
 QuarantineFile('C:\WINDOWS\system32\uutxgd.exe','');
 QuarantineFile('C:\WINDOWS\system32\8628a33c.exe','');
 QuarantineFile('c:\documents and settings\alexandre\application data\netprotocol.exe','');
 DeleteFile('c:\documents and settings\alexandre\application data\netprotocol.exe');
 DeleteFile('C:\WINDOWS\system32\8628a33c.exe');
 DeleteFile('C:\WINDOWS\system32\uutxgd.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт

Code
1
2
3
begin
 CreateQurantineArchive('c:\quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@virusnet.info, в названии темы укажите – "Проверка карантина". В теле сообщения укажите адрес своей темы на форуме. Результаты ответа сообщите здесь, в теме.

Сделайте новые логи AVZ + RSIT
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

@bruto · 25.09.2010, 21:51 **[ТС]**

Нужно выполнять "Удалить объекты"?

@bruto · 25.09.2010, 22:08 **[ТС]**

Файлы

@arbitr · 25.09.2010, 22:15

да удалите все кроме этих строк

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Se curity Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Добавлено через 2 минуты
Ббудьте добры после удаления в MBAM сделать лог AVZ и RSIT

@bruto · 25.09.2010, 22:21 **[ТС]**

прошу прощение... прочитал FAQ.. но не знаю что такое RSIT

не нашел...

@arbitr · 25.09.2010, 22:31

здесь найдете
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@bruto · 25.09.2010, 22:53 **[ТС]**

Большое спасибо!

@bruto · 25.09.2010, 22:57 **[ТС]**

в одном не закачалось - говорит больше 20кб.

@arbitr · 25.09.2010, 22:58

надо было просто архив сделать))

@bruto · 25.09.2010, 23:01 **[ТС]**

вот как-то даже не подумал...

@arbitr · 25.09.2010, 23:11

удалить папки
C:\Program Files\Common Files\642bf31f
Program Files\Common Files\642bf3f6
обновить акробат либо скачать последний..заражения не вижу, что с проблемами??

@bruto · 25.09.2010, 23:14 **[ТС]**

Вроде все в порядке.
Большое спасибо еще раз!

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@bruto 0 / 0 / 0 Регистрация: 24.09.2010 Сообщений: 11

	не открываются сайты, не скачиваются программы... 25.09.2010, 09:39. Показов 4370. Ответов 19 Метки нет (Все метки) Помогите пожалуйста разобраться с вирусами Началось все с того, что перестали открываться некоторые сайты. В том числе сайты антивирусов (читал про эту проблему). Потом полетели все браузеры. Кое-как (с глюками) работает IE и сафари. Каким-то чудом удалось скачать утилиту dr.web - она нашла у удалила один файл, но проблему это не решило Сейчас не дает скачать ни одну программу(ни каким браузером), поэтому не могу использовать ни AVZ ни HijackThis. Посоветуйте, что-нибудь, пожалуйста! Добавлено через 10 минут Я бы с удовольствием решил проблемы здесь Вот только скачать нужных программ не могу..... 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	25.09.2010, 10:06
	скачайте здесь http://www.softportal.com/software-4128-avz.html http://soft.oszone.net/program.php?pid=353 http://www.comss.ru/page.php?id=87 не совсем понятно, конкретно эти программы не можете скачать или вообще никакой?? что мешает со стороннего ресурса скачать архив, или скачать на другом компе и принести на флэшке предварительно распаковав и обновив базу. 1

@bruto 0 / 0 / 0 Регистрация: 24.09.2010 Сообщений: 11
	25.09.2010, 11:19 [ТС]
	не могу скачать ни чего вообще Добавлено через 13 минут таки скачал - спасибо Добавлено через 48 минут К сожалению ни одна из этих программ даже не запускается Видимо придеться все сносить.... 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	25.09.2010, 12:17
	не надо сносить, нажмите пуск выполнить в обзоре найдите AVZ выберете его, далее в строке допишите или скопируйте вставьте AM=Y и нажмите ок, так должно запуститься, дальше по инструкции, обновить сделать логи, не сможете обновить делайте лог пока так.. 1

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	25.09.2010, 12:21
	Сообщение было отмечено как решение Решение попробуйте запустить AVZ таким образом: переименуйте файл avz.exe в 1.exe, потом правой кнопкой по 1.exe - создать ярлык правой кнопкой по ярлыку - свойства, после имени 1.exe через пробел допишите am=y и нажмите Ok. Попробуйте запустить этот ярлык. Миниатюры 3

@bruto 0 / 0 / 0 Регистрация: 24.09.2010 Сообщений: 11
	25.09.2010, 18:36 [ТС]
	Спасибо. Получилось запустить, но вот обновить не получается. Видимо доступ к этому сайту тоже закрыт... 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	25.09.2010, 19:19
	ничего страшного..делайте лог 0

@bruto 0 / 0 / 0 Регистрация: 24.09.2010 Сообщений: 11
	25.09.2010, 22:21 [ТС]
	прошу прощение... прочитал FAQ.. но не знаю что такое RSIT не нашел... 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	25.09.2010, 22:31
	здесь найдете Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 1

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	25.09.2010, 22:58
	надо было просто архив сделать)) 1

@bruto 0 / 0 / 0 Регистрация: 24.09.2010 Сообщений: 11
	25.09.2010, 23:01 [ТС]
	вот как-то даже не подумал... 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	25.09.2010, 23:11
	удалить папки C:\Program Files\Common Files\642bf31f Program Files\Common Files\642bf3f6 обновить акробат либо скачать последний..заражения не вижу, что с проблемами?? 1

@bruto 0 / 0 / 0 Регистрация: 24.09.2010 Сообщений: 11
	25.09.2010, 23:14 [ТС]
	Вроде все в порядке. Большое спасибо еще раз! 0

не открываются сайты, не скачиваются программы...

Решение