Форум программистов и сисадминов CyberForum.ru
Вернуться   Форум программистов и сисадминов CyberForum.ru > Форум Компьютерный форум > Форум Компьютерная безопасность > Форум Лечение компьютерных вирусов
Восстановить пароль Регистрация

Ответ Создать новую тему
 
Старый 05.12.2009, 23:11   #1
A_v_a_t_a_r
Новичок
 
Регистрация: 05.12.2009
Сообщений: 6
Репутация: 0 (0)
Вирус блокирует доступ в Интернет! / Лечение компьютерных вирусов

Здравствуйте! У МЕНЯ ВЫЛЕЗ ВИРУС "уведомление об оплате", на весь экран окно, что я соглашался с просмотром какого-то видео, и оплатил его в течении 6 часов через смс на такой то номер. В интернет вирус блокировал выход. Хотя к интернету подключится мог. Первое что я сделал не подумав, отключил в автозагрузке это сообщение, и оно уже больше 2 дня как не показывается, но вот выйти в интернет так и не могу, и еще заметил, что если выхожу в Панель управления - установка и удаление программ, то списко полностью пуст. Даже не строит его. Вот таких пока 2 глюка нашел. НОД32 ничего не устранил. CureIT тоже. В интернете про этот вирус много инфы, но понял что с ним сложно бороться. Ввести код в поле у меня нет возможности. так как окно уже больше не появляется и не знаю как его вызвать. Сделал все в соответствии с вашей методикой диагностики и прошу рассмотреть эти 3 файла.
Можно ли чтолибо сделать, сгенерировать какие нить скрипты решающие проблему данную. Спасибо
Вложения
Тип файла: log hijackthis.log (8.2 Кб, 219 просмотров)
Тип файла: zip virusinfo_syscheck.zip (26.7 Кб, 184 просмотров)
Тип файла: zip virusinfo_syscure.zip (28.3 Кб, 101 просмотров)
Старый 06.12.2009, 01:55   #2
FilipFray
Форумчанин
 
Аватар для FilipFray
 
Регистрация: 13.01.2009
Сообщений: 2,160
Репутация: 2660 (648)
Лучшие ответы: 21
Вирус блокирует доступ в Интернет!

C:\WINDOWS\system32\CNCF2Lc.DLL - проверьте на http://virustotal.com/ru/ Предоставьте ссылку на результат проверки.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"
Код Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll','');
 QuarantineFile('C:\WINDOWS\system32\SiKernel.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 DelBHO('{88888888-8888-8888-8888-888888888888}');
 DelBHO('{0140DF95-9128-4053-AE72-F43F0CFCA062}');
 DeleteFile('C:\WINDOWS\system32\SiKernel.dll');
 DeleteFile('C:\Documents and Settings\Катенька\Cookies\userlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(14);
RebootWindows(true);
end.
Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @ Укажите ссылку на свою тему.

Пофиксить в HijackThis
Код Code
1
2
3
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O10 - Broken Internet access because of LSP provider 'c:\documents and settings\катенька\cookies\userlib.dll' missing
Повторите логи.
Другие темы раздела Бесплатная профессиональная помощь в изгнании вирусов и прочей нечисти из вашего компьютера.
Вирус Вконтакте Лечение компьютерных вирусов
Я уже сталкивалась с такой проблемой, в прошлый раз мне помогли на этом форуме, надеюсь на помощь еще раз. У меня не открывается контакт, запрашивает регистрацию, ну там надо программу на телефон скачать, активировать ее и полученный код написать, такое же было у меня и прошлый раз, только надо...
Загрузка процессора на 90%, обращения к винту не прерываются... Лечение компьютерных вирусов
спасибо за совет. прога которая пыталась выйти в сеть заглохла до диагностики но оставалась проблема- комп тормозил будьто с ровного места был загружен на 90%, после диагностики получше, но касперский не унимается ищет что то, обращения к винту не прерываются, может что в настройках не так?
Старый 07.12.2009, 17:23  [ТС]   #3
A_v_a_t_a_r
Новичок
 
Регистрация: 05.12.2009
Сообщений: 6
Репутация: 0 (0)
Вирус блокирует доступ в Интернет!

Вот результат проверки CNCF2Lc.DLL - http://www.virustotal.com/ru/analisi...ada-1260195868

Пофиксить в HijackThis не удалось, потому что тех пунктов что вы назвали (О2 и О10) нет. Все что вы перечислили почему то в HijackThis уже нет. я его запустил после выполнения скрипта. Не знаете с чем это может быть связано?

Архив quarantine.zip я уже выслал на почту. Жду ответа. Спасибо
Старый 07.12.2009, 18:23   #4
FilipFray
Форумчанин
 
Аватар для FilipFray
 
Регистрация: 13.01.2009
Сообщений: 2,160
Репутация: 2660 (648)
Лучшие ответы: 21
Вирус блокирует доступ в Интернет!

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Вот результат проверки CNCF2Lc.DLL
Результаты проверки не отображаются. Какая реакция антивирусов?

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Не знаете с чем это может быть связано?
Скрипт AVZ удачно сработал.

Лога HijakThis не достаточно. Нужен virusinfo_syscheck.zip. Проблемы с интернетом исчезли?
Старый 07.12.2009, 18:23
Google
Объявления
Старый 07.12.2009, 21:17  [ТС]   #5
A_v_a_t_a_r
Новичок
 
Регистрация: 05.12.2009
Сообщений: 6
Репутация: 0 (0)
Вирус блокирует доступ в Интернет!

При проверке CNCF2Lc.DLL в резальтатах антивирусов стоит везде прочерк.

Интернет так и не работает. Кидаю обновленный файл virusinfo_syscheck.zip, после выполнения скрипта.
Скажите, вы quarantine.zip получили?
Вложения
Тип файла: zip virusinfo_syscheck.zip (25.1 Кб, 153 просмотров)
Старый 07.12.2009, 23:46   #6
FilipFray
Форумчанин
 
Аватар для FilipFray
 
Регистрация: 13.01.2009
Сообщений: 2,160
Репутация: 2660 (648)
Лучшие ответы: 21
Вирус блокирует доступ в Интернет!

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Скажите, вы quarantine.zip получили?
Да.

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Интернет так и не работает.
Проверьте настройки сетевого подключения.
У вас не отображаются веб-страницы или вообще никакие программы в интернет не выходят?
Запустите файл из вложения и добавьте файл ping.txt к своему сообщению.
Вложения
Тип файла: zip file.zip (178 байт, 139 просмотров)
Старый 08.12.2009, 01:25  [ТС]   #7
A_v_a_t_a_r
Новичок
 
Регистрация: 05.12.2009
Сообщений: 6
Репутация: 0 (0)
Вирус блокирует доступ в Интернет!

Дело в том что интернет полностью блокируется. Настройки вроде впоряде, смотрел. Да их никто и не сбивал. Ни антивирус обновится не может, ни торент не качает. вобщем программы тоже не могут достучатся. НУ и соответственно страницы не обновляются. Помимо этого, список установки/удаления програм не отображается(только в безопасном режиме). не знаю что делать. Систему конечно можно перебить, но не хочется, может есть какой то другой способ. Высылаю Пинг.
Вложения
Тип файла: txt ping.txt (309 байт, 301 просмотров)
Старый 08.12.2009, 02:12   #8
FilipFray
Форумчанин
 
Аватар для FilipFray
 
Регистрация: 13.01.2009
Сообщений: 2,160
Репутация: 2660 (648)
Лучшие ответы: 21
Вирус блокирует доступ в Интернет!

Цитата Сообщение от A_v_a_t_a_r Посмотреть сообщение
Да их никто и не сбивал.
Их мог сбить вирус. DNS точно указаны?

Запустите файл из вложения и покажите содержимое через личку.

http://www.winsockfix.nl/ - попробуйте воспользоваться программой.
Вложения
Тип файла: zip ds.zip (169 байт, 867 просмотров)
Старый 08.12.2009, 23:40  [ТС]   #9
A_v_a_t_a_r
Новичок
 
Регистрация: 05.12.2009
Сообщений: 6
Репутация: 0 (0)
Вирус блокирует доступ в Интернет! / Лечение компьютерных вирусов

Ура !!!!! ЗАработал!!! Интернет и Установка/удаление программ!!! Класс
ЭТо после winsockfix заработало. И где раньше была эта программа. Я только если чесно не совсем понял что она сделала? и в чем же была проблема..
СПАСИБО БОЛЬШОЕ!!!! ОЧЕНЬ ПОМОГЛИ МНЕ!!!
Старый 08.12.2009, 23:40
Yandex
Объявления
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему

Похожие темы
Тема Автор
Лечение компьютерных вирусов Вирус блокирует доступ к сайтам
Скайп и маил агент работают, но увы вирус блокирует все браузеры... файл hosts чистил, безрезультатно((( прошу помогите
=Борис=
Лечение компьютерных вирусов Вирус блокирует доступ вконтакте
Здравствуйте! Столунулся с такой проблемой: подхватил вирус, рассылавшийся через личные сообщения среди друзей. Вирус как и следовало ожидать заблокировал доступ, причем так хитро, что все выглядит как стандартная процедура восстановления взломанной страницы. За открытие доступа требует ответить на...
shveyk
Лечение компьютерных вирусов Это вирус блокирует доступ на сайты?
Уже второй день не открываются ни в одном браузуре некоторые новостные сайты (антивирусные сайты открываются). При чем через USB-модем не открываются, а через WiFi - открываются! И ещё одна странность - один единственный раз, вдруг, через USB-модем открылся без задержки один из блокируемых...
Lady
Лечение компьютерных вирусов Вирус блокирует доступ в интернет
У знакомого при открытие оперы и пр. обозревателей. Выдает такое сообщение: Internet Security Доступ запрещен Запрашиваемый URL-адрес www.yandex.ru не может быть предоставлен Ваш компьютер заблокирован за рассылку спама Вы можете разблокировать свой компьютер, для этого перейдите на сайт...
LookLand
Лечение компьютерных вирусов Вирус блокирует доступ в интернет
Здравствуйте, сегодня ни с того ни с сего выскочило окно, сообщающее что 6 часов демо версии "File downloader"-ом закончились. требует отправить смс с кодом, закрыть окно невозможно, прилагается лиц. соглашение, после открытия которого его уже невозможно закрыть. при попытке выйти в интернет...
Akim3000
Опции темы

Текущее время: 09:40. Часовой пояс GMT +4.

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.