Пропал интернет, подозрение на вирусы

@Serathin · Регистрация: 29.08.2013

Author24 — интернет-сервис помощи студентам

Здравствуйте. На ноутбуке дома неожиданно пропал интернет(пользуюсь модемом мегафон), но есть второй ноутбук, на котором интернет работает. Пробовал перезагрузки, переставлял модем - ничего не помогло. На момент проверки модема в ноуте не было.

@severnyj · 16.05.2015, 16:03

Внимание! Рекомендации написаны специально для пользователя Serathin. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.

Деинсталлируйте программу:

HideGuard VPN

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\8RQjkhq6jXBq\windoowslogon.exe', '');
 DeleteFile('C:\WINDOWS\system32\8RQjkhq6jXBq\windoowslogon.exe', '32');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 DeleteFileMask('C:\WINDOWS\system32\8RQjkhq6jXBq\', '*', true);
 DeleteDirectory('C:\WINDOWS\system32\8RQjkhq6jXBq\');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'windoowslogon.exe');
BC_ImportAll;
 ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yamdex.net/?zm

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Serathin · 16.05.2015, 17:19 **[ТС]**

Спасибо, помогло

@severnyj · 16.05.2015, 17:27

А это?

Сообщение от severnyj

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Serathin · 17.05.2015, 08:52 **[ТС]**

Вот

@severnyj · 17.05.2015, 12:28

Чисто. Проверимся на уязвимости.

Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Скопируйте содержимое файла в свое следующее сообщение.

Подробнее читайте в этом разделе форума поддержки утилиты.

@Serathin · 17.05.2015, 16:49 **[ТС]**

SecurityCheck by glax24 v.1.3.0.14 [13.05.15]
WebSite: www.safezone.cc
DateLog: 17.05.2015 16:42:56
Path starting: C:\Users\Lebed_000\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Александр
VersionXML: 0.7
___________________________________________________________________________

Windows 8.1(6.3.9600) (x64) CoreSingleLanguage Lang: Russian(0419)
Дата установки ОС: 01.07.2014 06:06:00
Статус лицензии: Windows(R), CoreSingleLanguage edition Постоянная активация прошла успешно.
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe
Системный диск: C: ФС: [NTFS] Емкость: [445.8 Гб] Занято: [402.7 Гб] Свободно: [43.1 Гб]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.17416 Внимание! Скачать обновления
Контроль учётных записей пользователя включен
Автоматическое обновление отключено
Дата установки обновлений: 2014-11-26 03:33:11
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (выключен и устарел)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (выключен и устарел)
--------------------------- [ OtherUtilities ] ----------------------------
CCleaner v.4.15
-------------------------------- [ Java ] ---------------------------------
Java 7 Update 45 (64-bit) v.7.0.450 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-x64.exe^
Java SE Development Kit 7 Update 45 (64-bit) v.1.7.0.450 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u80-windows-x64.exe)^
Java 7 Update 65 v.7.0.650 Внимание! Скачать обновления
^Скачайте jre-7u80-windows-i586.exe^
Java Auto Updater v.2.1.65.20
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 17 NPAPI v.17.0.0.169
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 33.0 (x86 ru) v.33.0 Внимание! Скачать обновления
----------------------------- [ End of Log ] ------------------------------

@severnyj · 17.05.2015, 16:51

Обновляйтесь по ссылкам и читайте:

Рекомендации после удаления вредоносного ПО

@Serathin · 17.05.2015, 16:55 **[ТС]**

Но интернет снова пропал(

@severnyj · 17.05.2015, 17:01

После каких действий?

@Serathin · 17.05.2015, 17:05 **[ТС]**

Ну вот когда я делал повторную проверку скриптом №2 интернета уже не было, а на ночь садится за ноут племянник, поэтому точнее не скажу

@severnyj · 17.05.2015, 17:07

Новые логи по правилам делайте.

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	17.05.2015, 17:01	10
	После каких действий? 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 16:03	2
	Внимание! Рекомендации написаны специально для пользователя Serathin. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. Деинсталлируйте программу: HideGuard VPN Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\WINDOWS\system32\8RQjkhq6jXBq\windoowslogon.exe', ''); DeleteFile('C:\WINDOWS\system32\8RQjkhq6jXBq\windoowslogon.exe', '32'); DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}'); DeleteFileMask('C:\WINDOWS\system32\8RQjkhq6jXBq\', '', true); DeleteDirectory('C:\WINDOWS\system32\8RQjkhq6jXBq\'); RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'windoowslogon.exe'); BC_ImportAll; ExecuteWizard('SCU', 2, 3, true); ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip* из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать): Код R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yamdex.net/?zm Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 1

@Serathin 0 / 0 / 0 Регистрация: 29.08.2013 Сообщений: 21
	16.05.2015, 17:19 [ТС]	3
	Спасибо, помогло 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	16.05.2015, 17:27	4
	А это? Сообщение от severnyj Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	17.05.2015, 12:28	6
	Чисто. Проверимся на уязвимости. Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7) Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу. Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt; Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Скопируйте содержимое файла в свое следующее сообщение. Подробнее читайте в этом разделе форума поддержки утилиты. 0

@Serathin 0 / 0 / 0 Регистрация: 29.08.2013 Сообщений: 21
	17.05.2015, 16:49 [ТС]	7
	SecurityCheck by glax24 v.1.3.0.14 [13.05.15] WebSite: www.safezone.cc DateLog: 17.05.2015 16:42:56 Path starting: C:\Users\Lebed_000\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Александр VersionXML: 0.7 ___________________________________________________________________________ Windows 8.1(6.3.9600) (x64) CoreSingleLanguage Lang: Russian(0419) Дата установки ОС: 01.07.2014 06:06:00 Статус лицензии: Windows(R), CoreSingleLanguage edition Постоянная активация прошла успешно. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files (x86)\Mozilla Firefox\firefox.exe Системный диск: C: ФС: [NTFS] Емкость: [445.8 Гб] Занято: [402.7 Гб] Свободно: [43.1 Гб] ------------------------------- [ Windows ] ------------------------------- Internet Explorer 11.0.9600.17416 Внимание! Скачать обновления Контроль учётных записей пользователя включен Автоматическое обновление отключено Дата установки обновлений: 2014-11-26 03:33:11 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (выключен и устарел) --------------------------- [ AntiSpyware_WMI ] --------------------------- Windows Defender (выключен и устарел) --------------------------- [ OtherUtilities ] ---------------------------- CCleaner v.4.15 -------------------------------- [ Java ] --------------------------------- Java 7 Update 45 (64-bit) v.7.0.450 Внимание! Скачать обновления ^Скачайте jre-7u80-windows-x64.exe^ Java SE Development Kit 7 Update 45 (64-bit) v.1.7.0.450 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-7u80-windows-x64.exe)^ Java 7 Update 65 v.7.0.650 Внимание! Скачать обновления ^Скачайте jre-7u80-windows-i586.exe^ Java Auto Updater v.2.1.65.20 --------------------------- [ AdobeProduction ] --------------------------- Adobe Flash Player 17 NPAPI v.17.0.0.169 ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 33.0 (x86 ru) v.33.0 Внимание! Скачать обновления ----------------------------- [ End of Log ] ------------------------------ 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	17.05.2015, 16:51	8
	Обновляйтесь по ссылкам и читайте: Рекомендации после удаления вредоносного ПО 0

@Serathin 0 / 0 / 0 Регистрация: 29.08.2013 Сообщений: 21
	17.05.2015, 16:55 [ТС]	9
	Но интернет снова пропал( 0

@Serathin 0 / 0 / 0 Регистрация: 29.08.2013 Сообщений: 21
	17.05.2015, 17:05 [ТС]	11
	Ну вот когда я делал повторную проверку скриптом №2 интернета уже не было, а на ночь садится за ноут племянник, поэтому точнее не скажу 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	17.05.2015, 17:07	12
	Новые логи по правилам делайте. 0