Форум программистов, компьютерный форум CyberForum.ru
CyberForum.ru - форум программистов и сисадминов > > >
Восстановить пароль Регистрация
 
A_v_a_t_a_r
Новичок
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
05.12.2009, 23:11     Вирус блокирует доступ в Интернет!   #1
Здравствуйте! У МЕНЯ ВЫЛЕЗ ВИРУС "уведомление об оплате", на весь экран окно, что я соглашался с просмотром какого-то видео, и оплатил его в течении 6 часов через смс на такой то номер. В интернет вирус блокировал выход. Хотя к интернету подключится мог. Первое что я сделал не подумав, отключил в автозагрузке это сообщение, и оно уже больше 2 дня как не показывается, но вот выйти в интернет так и не могу, и еще заметил, что если выхожу в Панель управления - установка и удаление программ, то списко полностью пуст. Даже не строит его. Вот таких пока 2 глюка нашел. НОД32 ничего не устранил. CureIT тоже. В интернете про этот вирус много инфы, но понял что с ним сложно бороться. Ввести код в поле у меня нет возможности. так как окно уже больше не появляется и не знаю как его вызвать. Сделал все в соответствии с вашей методикой диагностики и прошу рассмотреть эти 3 файла.
Можно ли чтолибо сделать, сгенерировать какие нить скрипты решающие проблему данную. Спасибо
Вложения
Тип файла: log hijackthis.log (8.2 Кб, 220 просмотров)
Тип файла: zip virusinfo_syscheck.zip (26.7 Кб, 185 просмотров)
Тип файла: zip virusinfo_syscure.zip (28.3 Кб, 101 просмотров)
AdAgent
Объявления
05.12.2009, 23:11    Вирус блокирует доступ в Интернет!
FilipFray
Форумчанин
2660 / 648 / 21
Регистрация: 13.01.2009
Сообщений: 2,160
06.12.2009, 01:55     Вирус блокирует доступ в Интернет!   #2
C:\WINDOWS\system32\CNCF2Lc.DLL - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"
Код Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');
 DeleteFile('C:\WINDOWS\system32\SiKernel.dll');
 DeleteFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.
Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

Пофиксить в HijackThis
Код Code
1
2
3
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O10 - Broken Internet access because of LSP provider 'c:\documents and settings\катенька\cookies\userlib.dll' missing
Повторите логи.
A_v_a_t_a_r
Новичок
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
07.12.2009, 17:23  [ТС]     Вирус блокирует доступ в Интернет!   #3
Вот результат проверки CNCF2Lc.DLL - http://www.virustotal.com/ru/analisi...ada-1260195868

Пофиксить в HijackThis не удалось, потому что тех пунктов что вы назвали (О2 и О10) нет. Все что вы перечислили почему то в HijackThis уже нет. я его запустил после выполнения скрипта. Не знаете с чем это может быть связано?

Архив quarantine.zip я уже выслал на почту. Жду ответа. Спасибо
FilipFray
Форумчанин
2660 / 648 / 21
Регистрация: 13.01.2009
Сообщений: 2,160
07.12.2009, 18:23     Вирус блокирует доступ в Интернет!   #4
Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Вот результат проверки CNCF2Lc.DLL
Результаты проверки не отображаются. Какая реакция антивирусов?

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Не знаете с чем это может быть связано?
Скрипт AVZ удачно сработал.

Лога HijakThis не достаточно. Нужен virusinfo_syscheck.zip. Проблемы с интернетом исчезли?
A_v_a_t_a_r
Новичок
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
07.12.2009, 21:17  [ТС]     Вирус блокирует доступ в Интернет!   #5
При проверке CNCF2Lc.DLL в резальтатах антивирусов стоит везде прочерк.

Интернет так и не работает. Кидаю обновленный файл virusinfo_syscheck.zip, после выполнения скрипта.
Скажите, вы quarantine.zip получили?
Вложения
Тип файла: zip virusinfo_syscheck.zip (25.1 Кб, 154 просмотров)
AdAgent
Объявления
07.12.2009, 21:17    Вирус блокирует доступ в Интернет!
FilipFray
Форумчанин
2660 / 648 / 21
Регистрация: 13.01.2009
Сообщений: 2,160
07.12.2009, 23:46     Вирус блокирует доступ в Интернет!   #6
Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Скажите, вы quarantine.zip получили?
Да.

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Интернет так и не работает.
Проверьте настройки сетевого подключения.
У вас не отображаются веб-страницы или вообще никакие программы в интернет не выходят?
Запустите файл из вложения и добавьте файл ping.txt к своему сообщению.
Вложения
Тип файла: zip file.zip (178 байт, 139 просмотров)
A_v_a_t_a_r
Новичок
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
08.12.2009, 01:25  [ТС]     Вирус блокирует доступ в Интернет!   #7
Дело в том что интернет полностью блокируется. Настройки вроде впоряде, смотрел. Да их никто и не сбивал. Ни антивирус обновится не может, ни торент не качает. вобщем программы тоже не могут достучатся. НУ и соответственно страницы не обновляются. Помимо этого, список установки/удаления програм не отображается(только в безопасном режиме). не знаю что делать. Систему конечно можно перебить, но не хочется, может есть какой то другой способ. Высылаю Пинг.
Вложения
Тип файла: txt ping.txt (309 байт, 302 просмотров)
FilipFray
Форумчанин
2660 / 648 / 21
Регистрация: 13.01.2009
Сообщений: 2,160
08.12.2009, 02:12     Вирус блокирует доступ в Интернет!   #8
Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Да их никто и не сбивал.
Их мог сбить вирус. DNS точно указаны?

Запустите файл из вложения и покажите содержимое через личку.

http://www.winsockfix.nl/ - попробуйте воспользоваться программой.
Вложения
Тип файла: zip ds.zip (169 байт, 873 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
08.12.2009, 23:40    Вирус блокирует доступ в Интернет!

Еще ссылки по теме:

Вирус блокирует полностью интернет

Вирус, блокирует интернет

Вирус блокирует выход в интернет

Вирус блокирует доступ к ресурсу

A_v_a_t_a_r
Новичок
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
08.12.2009, 23:40  [ТС]     Вирус блокирует доступ в Интернет!   #9
Ура !!!!! ЗАработал!!! Интернет и Установка/удаление программ!!! Класс
ЭТо после winsockfix заработало. И где раньше была эта программа. Я только если чесно не совсем понял что она сделала? и в чем же была проблема..
СПАСИБО БОЛЬШОЕ!!!! ОЧЕНЬ ПОМОГЛИ МНЕ!!!
Yandex
Объявления
08.12.2009, 23:40    Вирус блокирует доступ в Интернет!
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему
Опции темы

Текущее время: 12:42. Часовой пояс GMT +4.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.