Не могу открыть в контакте и поисковики не работают

@Natali_77 · Регистрация: 08.07.2010

Author24 — интернет-сервис помощи студентам

Помогите... пожайлуста!

magirus · 08.07.2010, 19:58

мдя, вирус есть, потерпите немного, скоро будет помощь (я не являюсь хелпером, и боюсь напартачить)

@FilipFray · 08.07.2010, 22:19

C:\WINDOWS\system32\cmdow.exe - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки.
C:\WINDOWS\system32\linkdel.cmd - покажите содержимое

Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Код

begin
ClearHostsFile;
RebootWindows(true);
end.

Компьютер перезагрузится.

Повторите virusinfo_syscheck.zip.

@Natali_77 · 08.07.2010, 22:50 **[ТС]**

MD5: 48a78bf8ef453d9ca4d6c0587ae2de94
First received: 2006.06.02 14:55:10 UTC
Дата: 2010.07.08 06:38:25 UTC [<1D]
Результаты: 22/41
Permalink: analisis/319390597ae00859d5862aec261584cdb8e6c863c06ac69fecbe374165491756-1278571105

::ЏҐаҐб®авЁа®ўЄ* ¬Ґ*о ЏгбЄ
cmdow @ /HID
MOVE "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\Internet Explorer.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Internet Explorer.lnk"
MOVE "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\Outlook Express.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Outlook Express.lnk"
MOVE "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\“¤*«Ґ***п Ї®¬®йм.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\“¤*«Ґ**л© Ї®¬®й*ЁЄ.lnk"
MOVE "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\“¤*«Ґ**л© Ї®¬®й*ЁЄ.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\“¤*«Ґ**л© Ї®¬®й*ЁЄ.lnk"
MOVE "%AllUsersProfile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\Windows Movie Maker.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Windows Movie Maker.lnk"
MOVE "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\Џа®ЁЈалў*вҐ«м Windows Media.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Џа®ЁЈалў*вҐ«м Windows Media.lnk"
MOVE "%AllUsersProfile%\ѓ«*ў*®Ґ ¬Ґ*о\Windows Update.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Windows Update.lnk"
MOVE "%AllUsersProfile%\ѓ«*ў*®Ґ ¬Ґ*о\Microsoft Update.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Microsoft Update.lnk"
MOVE "%AllUsersProfile%\ѓ«*ў*®Ґ ¬Ґ*о\Љ*в*«®Ј Windows.lnk" "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\Љ*в*«®Ј Windows.lnk"
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V LinkDel /f
MOVE "%userprofile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\‘аҐ¤бвў® г¤*«Ґ*Ёп ўаҐ¤®*®б*ле Їа®Ја*¬¬.lnk" "%AllUsersProfile%\ѓ«*ў*®Ґ ¬Ґ*о\Џа®Ја*¬¬л\‘в**¤*ав*лҐ\‘аҐ¤бвў® г¤*«Ґ*Ёп ўаҐ¤®*®б*ле Їа®Ја*¬¬.lnk"
regedit /s desktop.reg
DEL desktop.reg
taskkill /f /im explorer.exe
explorer.exe

Добавлено через 9 минут
virusinfo_syscheck.zip: не отправляет пишет что уже загружен

@FilipFray · 08.07.2010, 23:04

Сообщение от Natali_77

virusinfo_syscheck.zip: не отправляет пишет что уже загружен

Переименуйте.

Представьте нормальную ссылку (из адресной строи браузера) на результат проверки C:\WINDOWS\system32\cmdow.exe

@thyrex · 08.07.2010, 23:41

FilipFray,

Сообщение от FilipFray

C:\WINDOWS\system32\cmdow.exe

используется на некоторых сборках для скрытия окон командной строки (вроде так)

@Natali_77 · 08.07.2010, 23:48 **[ТС]**

http://www.virustotal.com/ru/r... 1278617806

Добавлено через 2 минуты
даже переименовываю не отправляетя

@FilipFray · 09.07.2010, 00:21

Сообщение от Natali_77

даже переименовываю не отправляетя

Загрузите на любой файлообменник C:\WINDOWS\system32\cmdow.exe тоже загрузите. Проблема решена?

@Natali_77 · 09.07.2010, 09:13 **[ТС]**

http://failo-obmennik.ru/79q8ivhgf69l.htmlCMDOW.EXE
http://failo-obmennik.ru/2e1b8t991gfk.html
нужный файл.zip

@FilipFray · 10.07.2010, 18:59

Лог AVZ нужен новый.

magirus Почетный модератор 28045 / 15778 / 982 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	08.07.2010, 19:58	2
	мдя, вирус есть, потерпите немного, скоро будет помощь (я не являюсь хелпером, и боюсь напартачить) 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	08.07.2010, 22:19	3
	C:\WINDOWS\system32\cmdow.exe - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки. C:\WINDOWS\system32\linkdel.cmd - покажите содержимое Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить" Код begin ClearHostsFile; RebootWindows(true); end. Компьютер перезагрузится. Повторите virusinfo_syscheck.zip. 1

@Natali_77 0 / 0 / 0 Регистрация: 08.07.2010 Сообщений: 4
	08.07.2010, 22:50 [ТС]	4
	MD5: 48a78bf8ef453d9ca4d6c0587ae2de94 First received: 2006.06.02 14:55:10 UTC Дата: 2010.07.08 06:38:25 UTC [<1D] Результаты: 22/41 Permalink: analisis/319390597ae00859d5862aec261584cdb8e6c863c06ac69fecbe374165491756-1278571105 ::ЏҐаҐб®авЁа®ўЄ* ¬Ґо ЏгбЄ cmdow @ /HID MOVE "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\Internet Explorer.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в¤авлҐ\Internet Explorer.lnk" MOVE "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\Outlook Express.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в¤авлҐ\Outlook Express.lnk" MOVE "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\“¤«Ґ**п Ї®¬®йм.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в¤авлҐ\“¤«Ґ*л© Ї®¬®йЁЄ.lnk" MOVE "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\“¤«Ґл© Ї®¬®йЁЄ.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в*¤авлҐ\“¤«Ґ*л© Ї®¬®йЁЄ.lnk" MOVE "%AllUsersProfile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\Windows Movie Maker.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в*¤авлҐ\Windows Movie Maker.lnk" MOVE "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\Џа®ЁЈалўвҐ«м Windows Media.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в*¤авлҐ\Џа®ЁЈалўвҐ«м Windows Media.lnk" MOVE "%AllUsersProfile%\ѓ«ў®Ґ ¬Ґо\Windows Update.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в¤авлҐ\Windows Update.lnk" MOVE "%AllUsersProfile%\ѓ«ў®Ґ ¬Ґо\Microsoft Update.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в*¤авлҐ\Microsoft Update.lnk" MOVE "%AllUsersProfile%\ѓ«ў®Ґ ¬Ґо\Љв«®Ј Windows.lnk" "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в*¤авлҐ\Љв«®Ј Windows.lnk" reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /V LinkDel /f MOVE "%userprofile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в¤авлҐ\‘аҐ¤бвў® г¤«ҐЁп ўаҐ¤®®бле Їа®Ја¬¬.lnk" "%AllUsersProfile%\ѓ«ў®Ґ ¬Ґо\Џа®Ја¬¬л\‘в*¤авлҐ\‘аҐ¤бвў® г¤«ҐЁп ўаҐ¤®®бле Їа®Ја¬¬.lnk" regedit /s desktop.reg DEL desktop.reg taskkill /f /im explorer.exe explorer.exe Добавлено через 9 минут virusinfo_syscheck.zip: не отправляет пишет что уже загружен 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	08.07.2010, 23:04	5
	Сообщение от Natali_77 virusinfo_syscheck.zip: не отправляет пишет что уже загружен Переименуйте. Представьте нормальную ссылку (из адресной строи браузера) на результат проверки C:\WINDOWS\system32\cmdow.exe 1

@thyrex 13100 / 7251 / 1535 Регистрация: 06.09.2009 Сообщений: 26,482
	08.07.2010, 23:41	6
	FilipFray, Сообщение от FilipFray C:\WINDOWS\system32\cmdow.exe используется на некоторых сборках для скрытия окон командной строки (вроде так) 1

@Natali_77 0 / 0 / 0 Регистрация: 08.07.2010 Сообщений: 4
	08.07.2010, 23:48 [ТС]	7
	http://www.virustotal.com/ru/r... 1278617806 Добавлено через 2 минуты даже переименовываю не отправляетя 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	09.07.2010, 00:21	8
	Сообщение от Natali_77 даже переименовываю не отправляетя Загрузите на любой файлообменник C:\WINDOWS\system32\cmdow.exe тоже загрузите. Проблема решена? 0

@Natali_77 0 / 0 / 0 Регистрация: 08.07.2010 Сообщений: 4
	09.07.2010, 09:13 [ТС]	9
	http://failo-obmennik.ru/79q8ivhgf69l.htmlCMDOW.EXE http://failo-obmennik.ru/2e1b8t991gfk.html нужный файл.zip 0

@FilipFray 2667 / 655 / 45 Регистрация: 13.01.2009 Сообщений: 2,159
	10.07.2010, 18:59	10
	Лог AVZ нужен новый. 0