Не скачиваются файлы из интернета после вируса!

@alexmur · Регистрация: 28.06.2011

Author24 — интернет-сервис помощи студентам

система виста, браузер firefox.
на одном из сайтов подцепили вирус, как обычно порно окно на весь экран и т.д., даже windows не загружался до конца. на удивление удалось через восстановление системы избавиться от него, но появились проблемы с загрузкой(сохранением на комп) чего угодно из интернета.
Т.е. просто бороздить просторы интернета без проблем. Но если хочу что-либо скачать, сохранить ничего не происходит. Нажимаю к примеру "скачать" после чего ничего не происходит.... или же иногда(на некоторых сайтах) даже появляется окно сохранения файла, нажимаю сохранить и все..... появляется окошко загрузки, но скачивание не происходит и процент загрузки замирает на 0%.
так же при попытке просмотреть видео на youtube открывается окно просмотра видео и так же бесконечная загрузка.....
заметил такую еще вещь, например раньше когда все было как должно быть, на youtube выбираешь видео и сразу идет загрузка и сразу начинает воспроизводиться видео. теперь же иногда загрузка видео стоит на 0% и когда каким-то образом видео загружается целиком только тогда начинает воспроизводиться. так же с некоторыми файлами, при сохранении загрузка показывает 0%, но если подождать подольше, сразу в один момент "загрузка завершена" и файл действительно сохраняется. еще не могу зайти в почту гугл через их сайт.
вот такие проблемы, уже что только не перепробовал.... ничего не помогает.
Очень надеюсь на помощь!!!

@alexmur · 28.06.2011, 18:18 **[ТС]**

Скажите, пожалуйста, почему мне не отвечают?

@~~Katharsis~~ · 28.06.2011, 18:51

1.Вам необходимо установить Service Pack 2 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы

В целях безопасности скачайте и установите Internet Explorer 8

2.В логе сканирования Hijackthis отметьте:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\apppatch\ojrdbyj.dat,
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

нажмите "Fix checked"

3.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\dprsrv32.exe','');
 QuarantineFile('C:\Windows\apppatch\ojrdbyj.dat','');
 DeleteFile('C:\Windows\apppatch\ojrdbyj.dat');
 DeleteFile('C:\Windows\system32\dprsrv32.exe');
 RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key');
 DeleteFileMask('C:\Users\User\AppData\Roaming\6893636B', '*.*', true);
 DeleteDirectory('C:\Users\User\AppData\Roaming\6893636B');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5. еповторите логи avz и rsit

@alexmur · 28.06.2011, 20:35 **[ТС]**

все сделал.вроде все ок стало.

@~~Katharsis~~ · 28.06.2011, 21:53

Сообщение от Katharsis

1.Вам необходимо установить Service Pack 2 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы
В целях безопасности скачайте и установите Internet Explorer 8

Почему не выполнено?

Сообщение от alexmur

все ок стало

Не надолго. Вири уже нашли себе лазейки на ваш компьютер. Если не обновите систему и Internet Explorer, будут водиться у вас постоянно.

Всё найденное Malwarebytes удалять не нужно было, плакали ваши кейгены. Лог нужно будет повторить.

Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\System32\drivers\xufxxlt.sys','');
 DeleteFile('C:\Windows\System32\drivers\xufxxlt.sys');
 DeleteFileMask('C:\Users\User\AppData\Roaming\6893636B', '*.*', true);
 DeleteDirectory('C:\Users\User\AppData\Roaming\6893636B');
 BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('xufxxlt');
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

обновите:
adobe reader , Sun Java
а так же: Adobe Flash Player, QuickTime, надстройки браузеров.

Смените все ваши пароли.

@alexmur · 29.06.2011, 16:22 **[ТС]**

все установил. все обновил!)
теперь все ОК?

@~~Katharsis~~ · 29.06.2011, 18:18

Internet Explorer также обновите до 8 версии, даже если не пользуетесь им. С целью закрытия лазеек для вирей. Лог avz virusinfo_syscheck.zip (cтандартный скрипт 2) повторите ещё раз, чтобы убедиться что больше ничего зловредного не наползло (т к IE пока не обновлён).

@alexmur · 29.06.2011, 21:04 **[ТС]**

обновил.

@~~Katharsis~~ · 29.06.2011, 21:25

чисто.

Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду:

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221

Нажмите enter. Для подтверждения перезаписи нажмите Y.

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендуется:
- не работать за компьютером с правами администратора
- не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript)
- регулярно устанавливать обновления windows и обновлять антивирусные базы.
- регулярно проверять систему антивирусными утилитами CureIT и AVPTool

@alexmur · 29.06.2011, 21:50 **[ТС]**

все сделал.
ОГРОМНОЕ СПАСИБО за помощь!

@alexmur 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 6
	28.06.2011, 18:18 [ТС]	2
	Скажите, пожалуйста, почему мне не отвечают? 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 18:51	3
	1.Вам необходимо установить Service Pack 2 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы В целях безопасности скачайте и установите Internet Explorer 8 2.В логе сканирования Hijackthis отметьте: F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\apppatch\ojrdbyj.dat, O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) нажмите "Fix checked" 3.Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\system32\dprsrv32.exe',''); QuarantineFile('C:\Windows\apppatch\ojrdbyj.dat',''); DeleteFile('C:\Windows\apppatch\ojrdbyj.dat'); DeleteFile('C:\Windows\system32\dprsrv32.exe'); RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('WinDir')+'\system32\userinit.exe,'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Test System Key'); DeleteFileMask('C:\Users\User\AppData\Roaming\6893636B', '.', true); DeleteDirectory('C:\Users\User\AppData\Roaming\6893636B'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 5. еповторите логи avz и rsit 0

@~~Katharsis~~ Заблокирован
	28.06.2011, 21:53	5
	Сообщение от Katharsis 1.Вам необходимо установить Service Pack 2 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы В целях безопасности скачайте и установите Internet Explorer 8 Почему не выполнено? Сообщение от alexmur все ок стало Не надолго. Вири уже нашли себе лазейки на ваш компьютер. Если не обновите систему и Internet Explorer, будут водиться у вас постоянно. Всё найденное Malwarebytes удалять не нужно было, плакали ваши кейгены. Лог нужно будет повторить. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Windows\System32\drivers\xufxxlt.sys',''); DeleteFile('C:\Windows\System32\drivers\xufxxlt.sys'); DeleteFileMask('C:\Users\User\AppData\Roaming\6893636B', '.', true); DeleteDirectory('C:\Users\User\AppData\Roaming\6893636B'); BC_ImportAll; ExecuteSysClean; BC_DeleteSvc('xufxxlt'); BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. обновите: adobe reader , Sun Java а так же: Adobe Flash Player, QuickTime, надстройки браузеров. Смените все ваши пароли. 0

@~~Katharsis~~ Заблокирован
	29.06.2011, 18:18	7
	Internet Explorer также обновите до 8 версии, даже если не пользуетесь им. С целью закрытия лазеек для вирей. Лог avz virusinfo_syscheck.zip (cтандартный скрипт 2) повторите ещё раз, чтобы убедиться что больше ничего зловредного не наползло (т к IE пока не обновлён). 0

@~~Katharsis~~ Заблокирован
	29.06.2011, 21:25	9
	чисто. Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Пуск - выполнить - cmd (запуск от имени администратора). В окно командной строки скопируйте и вставьте команду: REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 221 Нажмите enter. Для подтверждения перезаписи нажмите Y. Если больше никаких проблем не возникает, то: Создайте новую контрольную точку восстановления и очистите заражённую: 1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить 2. Нажмите Пуск - Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать. Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли. Для предотвращения заражения рекомендуется: - не работать за компьютером с правами администратора - не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (рекомендую использовать Firefox c плагином NoScript) - регулярно устанавливать обновления windows и обновлять антивирусные базы. - регулярно проверять систему антивирусными утилитами CureIT и AVPTool 0

@alexmur 0 / 0 / 0 Регистрация: 28.06.2011 Сообщений: 6
	29.06.2011, 21:50 [ТС]	10
	все сделал. ОГРОМНОЕ СПАСИБО за помощь! 0