Форум программистов, компьютерный форум CyberForum.ru
Наши страницы

Лечение компьютерных вирусов

Войти
Регистрация
Восстановить пароль
 
Рейтинг: Рейтинг темы: голосов - 353, средняя оценка - 4.89
A_v_a_t_a_r
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
#1

Вирус блокирует доступ в Интернет! - Удаление вирусов

05.12.2009, 23:11. Просмотров 42538. Ответов 8
Метки нет (Все метки)

Здравствуйте! У МЕНЯ ВЫЛЕЗ ВИРУС "уведомление об оплате", на весь экран окно, что я соглашался с просмотром какого-то видео, и оплатил его в течении 6 часов через смс на такой то номер. В интернет вирус блокировал выход. Хотя к интернету подключится мог. Первое что я сделал не подумав, отключил в автозагрузке это сообщение, и оно уже больше 2 дня как не показывается, но вот выйти в интернет так и не могу, и еще заметил, что если выхожу в Панель управления - установка и удаление программ, то списко полностью пуст. Даже не строит его. Вот таких пока 2 глюка нашел. НОД32 ничего не устранил. CureIT тоже. В интернете про этот вирус много инфы, но понял что с ним сложно бороться. Ввести код в поле у меня нет возможности. так как окно уже больше не появляется и не знаю как его вызвать. Сделал все в соответствии с вашей методикой диагностики и прошу рассмотреть эти 3 файла.
Можно ли чтолибо сделать, сгенерировать какие нить скрипты решающие проблему данную. Спасибо
0
Вложения
Тип файла: log hijackthis.log (8.2 Кб, 235 просмотров)
Тип файла: zip virusinfo_syscheck.zip (26.7 Кб, 191 просмотров)
Тип файла: zip virusinfo_syscure.zip (28.3 Кб, 102 просмотров)
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
05.12.2009, 23:11
Здравствуйте! Я подобрал для вас темы с ответами на вопрос Вирус блокирует доступ в Интернет! (Удаление вирусов):

Вирус блокирует доступ в интернет - Удаление вирусов
Здравствуйте, сегодня ни с того ни с сего выскочило окно, сообщающее что 6 часов демо версии "File downloader"-ом закончились. требует...

Вирус блокирует доступ в интернет - Удаление вирусов
У знакомого при открытие оперы и пр. обозревателей. Выдает такое сообщение: Internet Security Доступ запрещен Запрашиваемый...

Вирус блокирует доступ в Интернет - Удаление вирусов
Вирус блокирует доступ в Интернет, могу сидеть только через браузер Tor. В остальных пишет "нет доступа к сети" Скачал программу с не...

Вирус блокирует доступ в интернет - Удаление вирусов
Появилось окно красное с белым и блокирует интернт и стораеться блокировать все остальное... Пожалуйст помогите =)

Вирус блокирует доступ в интернет - Удаление вирусов
Доброго времени суток!Возникла такая вот проблема: какой-то вирус блокирует доступ в интернет с компьютера со всех браузеров.Пишет, мой...

Вирус блокирует доступ ВК - Удаление вирусов
Здравствуйте! Такая проблема: Когда пытаюсь зайти ВК, после ввода логина и пароля, просит ввести капчу, а далее выдаёт - "Мы, Служба...

8
FilipFray
2666 / 654 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
06.12.2009, 01:55 #2
C:\WINDOWS\system32\CNCF2Lc.DLL - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"
Код
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');
 DeleteFile('C:\WINDOWS\system32\SiKernel.dll');
 DeleteFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.
Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

Пофиксить в HijackThis
Код
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O10 - Broken Internet access because of LSP provider 'c:\documents and settings\катенька\cookies\userlib.dll' missing
Повторите логи.
0
A_v_a_t_a_r
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
07.12.2009, 17:23  [ТС] #3
Вот результат проверки CNCF2Lc.DLL - http://www.virustotal.com/ru/analisi...ada-1260195868

Пофиксить в HijackThis не удалось, потому что тех пунктов что вы назвали (О2 и О10) нет. Все что вы перечислили почему то в HijackThis уже нет. я его запустил после выполнения скрипта. Не знаете с чем это может быть связано?

Архив quarantine.zip я уже выслал на почту. Жду ответа. Спасибо
0
FilipFray
2666 / 654 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
07.12.2009, 18:23 #4
Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Вот результат проверки CNCF2Lc.DLL
Результаты проверки не отображаются. Какая реакция антивирусов?

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Не знаете с чем это может быть связано?
Скрипт AVZ удачно сработал.

Лога HijakThis не достаточно. Нужен virusinfo_syscheck.zip. Проблемы с интернетом исчезли?
0
A_v_a_t_a_r
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
07.12.2009, 21:17  [ТС] #5
При проверке CNCF2Lc.DLL в резальтатах антивирусов стоит везде прочерк.

Интернет так и не работает. Кидаю обновленный файл virusinfo_syscheck.zip, после выполнения скрипта.
Скажите, вы quarantine.zip получили?
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (25.1 Кб, 162 просмотров)
FilipFray
2666 / 654 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
07.12.2009, 23:46 #6
Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Скажите, вы quarantine.zip получили?
Да.

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Интернет так и не работает.
Проверьте настройки сетевого подключения.
У вас не отображаются веб-страницы или вообще никакие программы в интернет не выходят?
Запустите файл из вложения и добавьте файл ping.txt к своему сообщению.
0
Вложения
Тип файла: zip file.zip (178 байт, 141 просмотров)
A_v_a_t_a_r
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
08.12.2009, 01:25  [ТС] #7
Дело в том что интернет полностью блокируется. Настройки вроде впоряде, смотрел. Да их никто и не сбивал. Ни антивирус обновится не может, ни торент не качает. вобщем программы тоже не могут достучатся. НУ и соответственно страницы не обновляются. Помимо этого, список установки/удаления програм не отображается(только в безопасном режиме). не знаю что делать. Систему конечно можно перебить, но не хочется, может есть какой то другой способ. Высылаю Пинг.
0
Вложения
Тип файла: txt ping.txt (309 байт, 309 просмотров)
FilipFray
2666 / 654 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
08.12.2009, 02:12 #8
Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Да их никто и не сбивал.
Их мог сбить вирус. DNS точно указаны?

Запустите файл из вложения и покажите содержимое через личку.

http://www.winsockfix.nl/ - попробуйте воспользоваться программой.
0
Вложения
Тип файла: zip ds.zip (169 байт, 916 просмотров)
A_v_a_t_a_r
0 / 0 / 0
Регистрация: 05.12.2009
Сообщений: 6
08.12.2009, 23:40  [ТС] #9
Ура !!!!! ЗАработал!!! Интернет и Установка/удаление программ!!! Класс
ЭТо после winsockfix заработало. И где раньше была эта программа. Я только если чесно не совсем понял что она сделала? и в чем же была проблема..
СПАСИБО БОЛЬШОЕ!!!! ОЧЕНЬ ПОМОГЛИ МНЕ!!!
0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
08.12.2009, 23:40
Привет! Вот еще темы с ответами:

Вирус блокирует доступ к ресурсу - Удаление вирусов
Вирус блокирует доступ к ресурсу Добавлено через 13 секунд Проверяю... http://lotro.mail.ru/ HTTP http request failed: Время...

Вирус блокирует доступ к интернету - Удаление вирусов
Здравствуйте! Не так давно у меня стал пропадать доступ к интернету. Сначала думала, что проблема в моем провайдере. Позвонила в...

Вирус блокирует доступ вконтакте - Удаление вирусов
Здравствуйте! Столунулся с такой проблемой: подхватил вирус, рассылавшийся через личные сообщения среди друзей. Вирус как и следовало...

Вирус блокирует доступ к сайтам - Удаление вирусов
Скайп и маил агент работают, но увы вирус блокирует все браузеры... файл hosts чистил, безрезультатно((( прошу помогите


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
9
Yandex
Объявления
08.12.2009, 23:40
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc.
Рейтинг@Mail.ru