Форум программистов, компьютерный форум CyberForum.ru
CyberForum.ru - форум программистов и сисадминов > > >
Восстановить пароль Регистрация

Ответ Создать новую тему
 
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
05.12.2011, 20:59     не могу зайти ни на один сайт
  #1
искала драйвера, но скачала и запустила (случайно) какой-то вирус. теперь с любого браузера не могу ни куда зайти.
Вложения
Тип файла: zip virusinfo_syscure.zip (29.2 Кб, 119 просмотров)
Тип файла: zip virusinfo_syscheck.zip (29.9 Кб, 37 просмотров)
Тип файла: txt info.txt (13.5 Кб, 104 просмотров)
Тип файла: rar log.rar (11.9 Кб, 58 просмотров)
AdAgent
Объявления
05.12.2011, 20:59
S.R
Консультант
Вирусоборец
368 / 138 / 3
Регистрация: 09.11.2011
Сообщений: 409
05.12.2011, 22:09
  #2
Сейчас гляну логи

Добавлено через 19 минут
Отключите:
Антивирус/Файерволл

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить"
Код Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SET3.tmp','');
 QuarantineFile('C:\WINDOWS\SET4.tmp','');
 QuarantineFile('C:\WINDOWS\SET6.tmp','');
 QuarantineFile('C:\WINDOWS\SYSWOW64\UPSCR.Scr','');
 QuarantineFile('C:\WINDOWS\SYSWOW64\A47.tmp','');
 DeleteFile('C:\WINDOWS\SET3.tmp');
 DeleteFile('C:\WINDOWS\SET4.tmp');
 DeleteFile('C:\WINDOWS\SET6.tmp');
 DeleteFile('C:\WINDOWS\SYSWOW64\UPSCR.Scr');
 DeleteFile('C:\WINDOWS\SYSWOW64\A47.tmp');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ:

Код Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Архив quarantine.zip из папки с AVZ отошлите через веб-форму.

Сделайте новые логи AVZ & RSIT
  • Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
  • Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
  • После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
06.12.2011, 21:01  [ТС]
  #3
провела диагностику
Вложения
Тип файла: rar log.rar (11.9 Кб, 31 просмотров)
Тип файла: zip KL_syscure.zip (29.1 Кб, 15 просмотров)
Тип файла: txt mbam-log-2011-12-06 (20-19-56).txt (1.2 Кб, 24 просмотров)
Katharsis
Заблокирован
Вирусоборец
06.12.2011, 21:27
  #4
проблема решена?
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
07.12.2011, 10:28  [ТС]
  #5
Спасибо за отклик.
Проблема пока не решилась
S.R
Консультант
Вирусоборец
368 / 138 / 3
Регистрация: 09.11.2011
Сообщений: 409
07.12.2011, 10:48
  #6
Скачайте ComboFix здесь или здесь и сохраните на рабочий стол.
  1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы ComboFix. ComboFix может отключить интернет, не переподключайте интернет пока программа не завершит работу. Во время работы ComboFix не нажимайте кнопки мыши, это может стать причиной его зависания.
  2. Запустите ComboFix. Когда сканирование завершится, файл C:\ComboFix.txt прикрепите к сообщению.

прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
07.12.2011, 23:28  [ТС]
  #7
Дело в том, что у меня Windows XP (64bit), и ComboFix не запускается.
Есть другая ссылка на программу ComboFix с Windows XP (64bit)?
Спасибо.
thyrex
Форумчанин
Вирусоборец
2524 / 985 / 79
Регистрация: 06.09.2009
Сообщений: 2,396
07.12.2011, 23:38
  #8
ComboFix должен работать на таких системах, по-моему
Katharsis
Заблокирован
Вирусоборец
08.12.2011, 00:07
  #9
Цитата Сообщение от Natuker Посмотреть сообщение
Есть другая ссылка на программу ComboFix с Windows XP (64bit)?
других версий нет, попробуйте в безопасном режиме
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
08.12.2011, 17:37  [ТС]
  #10
В безопасном режиме тоже не запускается.
Katharsis
Заблокирован
Вирусоборец
08.12.2011, 17:46
  #11
в безопасном режиме с поддержкой сети есть проблемы с подключением?
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
08.12.2011, 23:37  [ТС]
  #12
проверить работу интернета в данном режиме невозможно, так как система не видит 3G модем.
Katharsis
Заблокирован
Вирусоборец
09.12.2011, 01:30
  #13
1.Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку на зараженной (или потенциально зараженной) машине, используя программу-архиватор (например, WinZip);

Запустите файл TDSSKiller.exe;

Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения требуется.

Лог выложите

2. сделайте лог uvs (ссылка на инструкцию и скачивание внизу)
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
09.12.2011, 23:46  [ТС]
  #14
выкладываю лог. интернет пока еще не запускается...
Вложения
Тип файла: rar NATASHA_2011-12-09_23-30-57.rar (260.0 Кб, 12 просмотров)
Katharsis
Заблокирован
Вирусоборец
09.12.2011, 23:46
  #15
а второй?
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
10.12.2011, 22:29  [ТС]
  #16
извините. Выкладываю второй
Вложения
Тип файла: rar TDS.rar (15.4 Кб, 15 просмотров)
Katharsis
Заблокирован
Вирусоборец
10.12.2011, 22:44
  #17
Плохого не видно. Проблема всё ещё есть?
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
10.12.2011, 23:46  [ТС]
  #18
к сожалению да.
Katharsis
Заблокирован
Вирусоборец
11.12.2011, 00:00
  #19
1. Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

После этого ComboFix и Tdsskiller должны удалиться.

2. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код Code
1
2
3
4
begin
AddToLog('значение AppInit_DLLs: '+RegKeyStrParamRead('HKLM', 'SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'));
SaveLog(GetAVZDirectory+'123.log');
end.
содержимое файла 123.log из папки avz выпишите сюда (будет одна строка или ничего.)
Natuker
Новичок
0 / 0 / 0
Регистрация: 05.12.2011
Сообщений: 15
11.12.2011, 13:58  [ТС]     не могу зайти ни на один сайт
  #20
Добрый день.
Выполнила скрипт, вот его содержимое:

"Ошибка скрипта: 'BEGIN' expected, позиция [1:1]
значение AppInit_DLLs: "
Yandex
Объявления
11.12.2011, 13:58
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему

Похожие темы
Тема Раздел Ответов Автор Дата
Не могу зайти в Internet Explorer, в Мозиле постоянно запускает сайт зацевнет, но сначала везде открывался сайт http://start.qone8.com'
Здравствуйте. Помогите мне пожалуйста. Вот такая беда у меня случилась. Сначала был установлен менеджер закачек. Потом во всех браузерах(Мозила, Хром, Эксплорер) стала домашняя страница...
Лечение компьютерных вирусов 15 Полина777 09.11.2013 01:58
Не могу зайти в Internet Explorer, в Мозиле постоянно запускает сайт зацевнет, но сначала везде открывался сайт http://start.qone8.com
Не могу зайти в Internet Explorer, в Мозиле постоянно запускает сайт зацевнет, но сначала везде открывался сайт http://start.qone8.com Добавлено через 6 минут Здравствуйте. Помогите мне...
Лечение компьютерных вирусов 1 Полина777 06.11.2013 13:44
Не могу зайти на сайт
Добрый день! при попытке зайти на сайт сбербанка онлайн, вылетает следующее сообщение Сертификат безопасности сайта не является доверенным! Вы попытались перейти на сайт online.sberbank.ru, но...
Лечение компьютерных вирусов 16 abit2 08.10.2013 17:47
не возможно зайти не на один сайт с антивирусами
Не могу зайти не на один сайт с антивирусами. Антивирусники и анти шпионы молчат и ничего не находят. NOD32 блокирует адрес 193.105.174.51:80 После этого серфинг через Firefox и EI с тормозами....
Лечение компьютерных вирусов 9 Бублик 06.08.2010 12:07
Не могу зайти ни на один сайт антивирусников
Здравствуйте уважаемые вирусоборцы. Окажите помощь. Не могу зайти ни на один сайт антивирусных программ,даже на вирусинфо . По всем признакам у меня засел Кидо. НОД в системе ни чего не нашел.Логи...
Лечение компьютерных вирусов 8 Aleccsey 08.04.2010 22:25
Не могу зайти ни на один оф сайт Антивира.
Заранее прошу прощения так как я создал тему которая уже существует, но там я не могу отписать( даже и не знаю по чему). так вот проблема такая как уже ранее было высказано. Не обновляеться нод и ни...
Лечение компьютерных вирусов 14 Big Ka 21.02.2010 16:42
не могу зайти ни на один оф сайт антивируса
не могу зайти ни на один официальный сайт антивируса, ни нод 32 ни на касперского. В чем может быть проблема? не заходит даже при отключенном брандмауэре и антивируснике.
Лечение компьютерных вирусов 16 WolfCF 17.02.2010 12:09
Не могу зайти на сайт
Выражается благодарность Monte-Cristo за предоставленную информацию о Windows 7 Рекомендации актуальны для Windows XP, Windows Vista и Windows 7 Обязательно запускайте файл с правами...
FAQ по лечению вирусов 0 FilipFray 31.07.2009 21:56
Опции темы

Текущее время: 17:26. Часовой пояс GMT +4.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.