Браузеры не запускаются, антивирусные сайты недоступны.

@lamauser · Регистрация: 11.10.2010

Видимо подхватил то же, что и многие тут.
Грохнулся браузер, сайты антивирусные в блоке.
Лицензионный dr.web молчит и ничего не находит, проверил курейтом всю систему в сейф моде и в обычном, всё якобы чисто.
Подправил ключ

C

1	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

там в Userinit было несколько левых записей-браузеры начали запускаться, но все очень медленно работает,явно не долечил.
Разжился кое каким софтом, но обновит AVZ так и не удалось, сайт недоступен.
Помогите добить зверюшек

@.None · 11.10.2010, 23:00

ну очень старый AVZ, скачайте отсюда, и переделайте логи.

@lamauser · 12.10.2010, 20:11 **[ТС]**

Скачал, повторил.

@.None · 12.10.2010, 20:13

Хорошо, теперь выкладывайте новые логи.

@lamauser · 12.10.2010, 20:14 **[ТС]**

Хм, видимо не вложилось.

@.None · 12.10.2010, 20:26

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.):

Код

begin
SetAVZGuardStatus(True);
ExecuteRepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Программы стали обновляться?

Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

@lamauser · 12.10.2010, 21:48 **[ТС]**

Все сделал.
АВЗ, Ad-Aware SE Personal все еще не обновляются. сайты касперского, веба, олега зайцева не открываются.
В логах вроде фигирируют в основном кряки, которым по полгода уже.а проблема началась позавчера.
Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Версия базы данных: 4802

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

12.10.2010 20:43:41
mbam-log-2010-10-12 (20-43-41).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|)
Просканированные объекты: 395285
Времени прошло: 1 часов, 0 минут, 17 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 2
Зараженные папки: 0
Зараженные файлы: 23

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
C:\Dragon age 2\Dragon Age Awakening\Razor1911\Keygen.exe (Trojan.Downloader) -> No action taken.
C:\Dragon Age Awakening\Razor1911\Keygen.exe (Trojan.Downloader) -> No action taken.
C:\Program Files\DAEMON Tools Pro\daemon.tools.pro.patch.exe (Trojan.Agent) -> No action taken.
C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Total Commander\Utils\UUDS\WnASPI32.dll (Malware.Packer.Gen) -> No action taken.
D:\D(old)\install\Light Alloy\Crack\Crack.exe (Malware.Packer.Gen) -> No action taken.
D:\D(old)\install\Light Alloy\Crack\Patch.exe (Malware.Packer) -> No action taken.
D:\D(old)\install\Nero 8 Ultra Edition 8.1.1.4\KeyGen\Nero_Ultra_8.x_KeyGen.exe (RiskWare.Tool.CK) -> No action taken.
D:\D(old)\install\Winamp5\Crack_keygen_Serial\Keygen\KeyGen1 .exe (Trojan.Downloader) -> No action taken.
D:\D(old)\install\Winamp5\Crack_keygen_Serial\Keygen\Keymake r.exe (Trojan.Agent) -> No action taken.
D:\D(old)\install\Winamp5\DFX 8.350\Keygen\Winamp-kg.exe (Trojan.Dropper.PGen) -> No action taken.
D:\D(old)\install\WinRAR\!Patch\Unipatch.exe (Trojan.Downloader) -> No action taken.
D:\D(old)\install\WinRAR\Crack\Patch.exe (Trojan.Downloader) -> No action taken.
D:\D(old)\install\WinRAR\Crack\Patcher.exe (Trojan.Agent.CK) -> No action taken.
D:\D(old)\install\WinRAR\Crack\Unblack.exe (Malware.Packer.Gen) -> No action taken.
D:\D(old)\install\WinRAR\Crack\Unblacker.exe (Trojan.Downloader) -> No action taken.
D:\D(old)\install\файловый менеджер\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken.
D:\D(old)\install\файловый менеджер\Soft\fitW\fitW.exe (Malware.Packer.Gen) -> No action taken.
D:\e(old)\всячина\ключ\DeNevosoft.v2.exe (Trojan.Downloader) -> No action taken.
D:\e(old)\всячина\ключ\ключ\DeNevosoft.v2.exe (Trojan.Downloader) -> No action taken.
D:\e(old)\всячина\ключ\ключ\ключ\DeNevosoft.v2.exe (Trojan.Downloader) -> No action taken.
D:\e(old)\Малой\игры\chaoslegiontrn5\pztrain.exe (Malware.Packer.Gen) -> No action taken.

@arbitr · 12.10.2010, 22:46

выпонить такой скрипт в AVZ

Код

begin
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
 ExecuteFile('route.exe', '-f', 0, 0, false);
RebootWindows(true);
end.

не поможет то
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
а до всего этого скачать и установить explorer 8!! даже если и не пользуетесь

@lamauser · 12.10.2010, 23:30 **[ТС]**

Обновил ИЕ до 8ки.
Выполнил последний скрипт.
Сайты открылись, обновление софта заработало.
Профилактические логи нужны?

@WolfCF · 13.10.2010, 06:16

Сообщение от lamauser

Профилактические логи нужны?

да, конечно.

@lamauser · 13.10.2010, 22:14 **[ТС]**

Профилактика

@arbitr · 13.10.2010, 23:53

обновите адоб проверьтесь cureit .. есть подозрение..и если комбо не деали..будьте здоровы.

@.None 3399 / 1220 / 210 Регистрация: 23.06.2009 Сообщений: 4,290
	11.10.2010, 23:00	2
	ну очень старый AVZ, скачайте отсюда, и переделайте логи. 0

@lamauser 0 / 0 / 0 Регистрация: 11.10.2010 Сообщений: 6
	12.10.2010, 20:11 [ТС]	3
	Скачал, повторил. 0

@.None 3399 / 1220 / 210 Регистрация: 23.06.2009 Сообщений: 4,290
	12.10.2010, 20:13	4
	Хорошо, теперь выкладывайте новые логи. 0

@.None 3399 / 1220 / 210 Регистрация: 23.06.2009 Сообщений: 4,290
	12.10.2010, 20:26	6
	Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.): Код begin SetAVZGuardStatus(True); ExecuteRepair(20); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится. Программы стали обновляться? Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. 0

@lamauser 0 / 0 / 0 Регистрация: 11.10.2010 Сообщений: 6
	12.10.2010, 21:48 [ТС]	7
	Все сделал. АВЗ, Ad-Aware SE Personal все еще не обновляются. сайты касперского, веба, олега зайцева не открываются. В логах вроде фигирируют в основном кряки, которым по полгода уже.а проблема началась позавчера. Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Версия базы данных: 4802 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 12.10.2010 20:43:41 mbam-log-2010-10-12 (20-43-41).txt Тип сканирования: Полное сканирование (C:\\|D:\\|E:\\|) Просканированные объекты: 395285 Времени прошло: 1 часов, 0 минут, 17 секунд Зараженные процессы в памяти: 0 Зараженные модули в памяти: 0 Зараженные ключи в реестре: 0 Зараженные параметры в реестре: 0 Объекты реестра заражены: 2 Зараженные папки: 0 Зараженные файлы: 23 Зараженные процессы в памяти: (Вредоносных программ не обнаружено) Зараженные модули в памяти: (Вредоносных программ не обнаружено) Зараженные ключи в реестре: (Вредоносных программ не обнаружено) Зараженные параметры в реестре: (Вредоносных программ не обнаружено) Объекты реестра заражены: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Зараженные папки: (Вредоносных программ не обнаружено) Зараженные файлы: C:\Dragon age 2\Dragon Age Awakening\Razor1911\Keygen.exe (Trojan.Downloader) -> No action taken. C:\Dragon Age Awakening\Razor1911\Keygen.exe (Trojan.Downloader) -> No action taken. C:\Program Files\DAEMON Tools Pro\daemon.tools.pro.patch.exe (Trojan.Agent) -> No action taken. C:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken. C:\Program Files\Total Commander\Utils\SFX Tool\Upack.exe (Malware.Packer.Gen) -> No action taken. C:\Program Files\Total Commander\Utils\UUDS\WnASPI32.dll (Malware.Packer.Gen) -> No action taken. D:\D(old)\install\Light Alloy\Crack\Crack.exe (Malware.Packer.Gen) -> No action taken. D:\D(old)\install\Light Alloy\Crack\Patch.exe (Malware.Packer) -> No action taken. D:\D(old)\install\Nero 8 Ultra Edition 8.1.1.4\KeyGen\Nero_Ultra_8.x_KeyGen.exe (RiskWare.Tool.CK) -> No action taken. D:\D(old)\install\Winamp5\Crack_keygen_Serial\Keygen\KeyGen1 .exe (Trojan.Downloader) -> No action taken. D:\D(old)\install\Winamp5\Crack_keygen_Serial\Keygen\Keymake r.exe (Trojan.Agent) -> No action taken. D:\D(old)\install\Winamp5\DFX 8.350\Keygen\Winamp-kg.exe (Trojan.Dropper.PGen) -> No action taken. D:\D(old)\install\WinRAR\!Patch\Unipatch.exe (Trojan.Downloader) -> No action taken. D:\D(old)\install\WinRAR\Crack\Patch.exe (Trojan.Downloader) -> No action taken. D:\D(old)\install\WinRAR\Crack\Patcher.exe (Trojan.Agent.CK) -> No action taken. D:\D(old)\install\WinRAR\Crack\Unblack.exe (Malware.Packer.Gen) -> No action taken. D:\D(old)\install\WinRAR\Crack\Unblacker.exe (Trojan.Downloader) -> No action taken. D:\D(old)\install\файловый менеджер\Plugins\arc\Default.sfx (Malware.Packer.Gen) -> No action taken. D:\D(old)\install\файловый менеджер\Soft\fitW\fitW.exe (Malware.Packer.Gen) -> No action taken. D:\e(old)\всячина\ключ\DeNevosoft.v2.exe (Trojan.Downloader) -> No action taken. D:\e(old)\всячина\ключ\ключ\DeNevosoft.v2.exe (Trojan.Downloader) -> No action taken. D:\e(old)\всячина\ключ\ключ\ключ\DeNevosoft.v2.exe (Trojan.Downloader) -> No action taken. D:\e(old)\Малой\игры\chaoslegiontrn5\pztrain.exe (Malware.Packer.Gen) -> No action taken. 0

@arbitr 1073 / 368 / 3 Регистрация: 05.08.2010 Сообщений: 1,054
	12.10.2010, 22:46	8
	выпонить такой скрипт в AVZ Код begin RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); ExecuteFile('route.exe', '-f', 0, 0, false); RebootWindows(true); end. не поможет то Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe а до всего этого скачать и установить explorer 8!! даже если и не пользуетесь 0

@lamauser 0 / 0 / 0 Регистрация: 11.10.2010 Сообщений: 6
	12.10.2010, 23:30 [ТС]	9
	Обновил ИЕ до 8ки. Выполнил последний скрипт. Сайты открылись, обновление софта заработало. Профилактические логи нужны? 0

@WolfCF 3301 / 1362 / 109 Регистрация: 28.04.2009 Сообщений: 4,822
	13.10.2010, 06:16	10
	Сообщение от lamauser Профилактические логи нужны? да, конечно. 0

@arbitr 1073 / 368 / 3 Регистрация: 05.08.2010 Сообщений: 1,054
	13.10.2010, 23:53	12
	обновите адоб проверьтесь cureit .. есть подозрение..и если комбо не деали..будьте здоровы. 0

Опции темы