Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.67/12: Рейтинг темы: голосов - 12, средняя оценка - 4.67
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27

Вирус. ничего не помогает-2

24.02.2012, 00:46. Показов 2421. Ответов 17
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Логи с компьютера жены, по всей видимости подцепившего такую же гадость как была и у меня.
Вложения
Тип файла: 7z info.7z (4.3 Кб, 10 просмотров)
Тип файла: 7z log.7z (10.3 Кб, 14 просмотров)
Тип файла: zip virusinfo_syscheck.zip (35.8 Кб, 14 просмотров)
Тип файла: zip virusinfo_syscure.zip (37.4 Кб, 6 просмотров)
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
24.02.2012, 00:46
Ответы с готовыми решениями:

Вирус на флешке ничего не помогает
Вчера, при закрытии файла открытого с флешки- он завис, я выдернул флешку. в итоге- проводник видит флешку. но при попытке скопировать...

Вирус в браузере хром, ничего не помогает
только месяц назад удалила все вируcы, благодаря вашему форуму! СПАСИБО БОЛЬШОЕ!!! и вот снова непонятная фигня((((( помогите пожалуйста

Ярлыки вирусыка лечить !ничего не помогает Вирус BackDoor.IRC.NgrBot.42
здравствуйте лечил комп с доктором проделывал 1.бат через блокнот все нормально вставишь влешку тоже самые ярлики, на втором компе после...

17
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
24.02.2012, 00:54
скан с LiveCD и salitykiller - уже сделано?
0
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
24.02.2012, 01:13  [ТС]
да, salitykiller уже просканировал.
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
24.02.2012, 01:35
с liveCD тоже надо, чтобы точно не осталось ни одного зараженного файла.
0
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
24.02.2012, 02:08  [ТС]
хорошо.
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
24.02.2012, 02:44
после LiveCD

Скачайте заново avz и rsit

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\jyftlp.exe','');
 QuarantineFile('E:\cshxrl.pif','');
 QuarantineFile('C:\foidi.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\BD4FAE\34F402.EXE','');
 DeleteFile('C:\WINDOWS\system32\BD4FAE\34F402.EXE');
 DeleteFile('C:\Documents and Settings\ЮЛИЯ\Главное меню\Программы\Автозагрузка\34F402.lnk');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 DeleteFile('C:\foidi.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\cshxrl.pif');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\jyftlp.exe');
 DeleteFileMask('%userprofile%\Local Settings\Temp', '*.pif', true);
 DeleteFileMask('%userprofile%\Local Settings\Temp', '*.exe', true);
 DeleteFileMask('C:\WINDOWS\system32\BD4FAE', '*.*', true);
 DeleteDirectory('C:\WINDOWS\system32\BD4FAE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wsctf.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(10);
 ExecuteRepair(20);
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
Windows Registry Editor Version 5.00
 
[-HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\VIA\\VIAudioi\\HDADeck\\HDeck.exe"="C:\\Program Files\\VIA\\VIAudioi\\HDADeck\\HDeck.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\EXPLORER.EXE"="C:\\WINDOWS\\system32\\EXPLORER.EXE:*:Enabled:ipsec"
"C:\\Program Files\\Common Files\\Adobe\\Calibration\\Adobe Gamma Loader.exe"="C:\\Program Files\\Common Files\\Adobe\\Calibration\\Adobe Gamma Loader.exe:*:Enabled:ipsec"
"C:\\Documents and Settings\\ЮЛИЯ\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe"="C:\\Documents and Settings\\ЮЛИЯ\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe:*:Enabled:ipsec"
"C:\\Program Files\\SRS Labs\\SRS Premium Sound\\SRSPremiumSoundBig_Small.exe"="C:\\Program Files\\SRS Labs\\SRS Premium Sound\\SRSPremiumSoundBig_Small.exe:*:Enabled:ipsec"
"C:\\Program Files\\ASUS\\Power4 Gear\\BatteryLife.exe"="C:\\Program Files\\ASUS\\Power4 Gear\\BatteryLife.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:ipsec"
"C:\\Program Files\\Corel\\CorelDRAW Graphics Suite 13\\Programs\\CorelDRW.exe"="C:\\Program Files\\Corel\\CorelDRAW Graphics Suite 13\\Programs\\CorelDRW.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\AsScrProlog.exe"="C:\\WINDOWS\\AsScrProlog.exe:*:Enabled:ipsec"
"c:\\windows\\system32\\userinit.exe"="c:\\windows\\system32\\userinit.exe:*:Enabled:ipsec"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:ipsec"
"C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATIFFP.EXE"="C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\3\\E_FATIFFP.EXE:*:Enabled:ipsec"
"C:\\WINDOWS\\system32\\hkcmd.exe"="C:\\WINDOWS\\system32\\hkcmd.exe:*:Enabled:ipsec"
"C:\\Program Files\\AmIcoSingLun\\AmIcoSinglun.exe"="C:\\Program Files\\AmIcoSingLun\\AmIcoSinglun.exe:*:Enabled:ipsec"
3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4. сделайте повторные логи avz и rsit.

5. смените все пароли
2
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
24.02.2012, 11:54  [ТС]
Просканировал Anti-Malware, и снял свежие логи. Но кажется результат еще не очень. )-:
Вложения
Тип файла: 7z log.7z (8.3 Кб, 8 просмотров)
Тип файла: 7z info.7z (4.4 Кб, 5 просмотров)
Тип файла: 7z mbam-log-2012-02-23 (11-37-21).7z (2.7 Кб, 7 просмотров)
Тип файла: zip virusinfo_syscheck.zip (39.9 Кб, 6 просмотров)
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
24.02.2012, 13:46
Повторите сканирование с Live CD, потом повторно эти инструкции.
1
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
25.02.2012, 04:22  [ТС]
повторил все процедуры. Что делать дальше?
Вложения
Тип файла: zip virusinfo_syscheck.zip (34.5 Кб, 4 просмотров)
Тип файла: zip virusinfo_syscure.zip (37.2 Кб, 6 просмотров)
Тип файла: 7z mbam-log-2012-02-24 (04-12-57).7z (2.7 Кб, 6 просмотров)
Тип файла: zip info.zip (4.7 Кб, 32 просмотров)
Тип файла: zip log.zip (11.4 Кб, 11 просмотров)
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
25.02.2012, 07:57
1. Скачайте и установите все последние обновления для безопасности windows

2.
Из найденного MBAM удалите
Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 202
HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Run|wsctf.exe (Trojan.Agent) -> Параметры: wsctf.exe -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|128.111 .48.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|128.130 .56.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|128.130 .60.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|139.91. 222.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|141.202 .248.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|149.101 .225.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|150.70. 93.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|155.35. 248.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|162.40. 10.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|165.160 .15.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|166.70. 98.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|18.85.2 .0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|188.93. 8.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|192.150 .94.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.0.6 .0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.1.1 93.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.110 .109.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.17. 85.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.193 .194.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.24. 237.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.66. 251.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.69. 114.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|193.71. 68.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|194.0.2 00.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|194.109 .142.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|194.112 .106.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|194.206 .126.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|194.33. 180.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.137 .160.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.146 .235.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.2.2 40.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.210 .42.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.55. 72.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.64. 225.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|195.70. 37.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|198.6.4 9.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|199.203 .243.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|203.160 .188.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|204.14. 90.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|205.178 .145.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|205.227 .136.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|206.204 .52.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|207.44. 154.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|207.46. 18.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|207.46. 20.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|207.46. 232.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|207.66. 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|208.79. 250.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.124 .55.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.157 .69.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.160 .22.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.216 .46.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.51. 167.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.62. 112.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.62. 68.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|209.87. 209.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|212.47. 219.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|212.67. 88.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|212.72. 62.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|212.8.7 9.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|213.133 .34.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|213.171 .218.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|213.198 .89.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|213.220 .100.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|213.31. 172.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.10. 192.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.12. 145.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.239 .122.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.246 .90.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.49. 88.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.49. 94.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.55. 183.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|216.99. 133.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|217.106 .234.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|217.16. 16.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|217.170 .21.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|217.174 .103.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|38.113. 1.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.14.2 49.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.146. 210.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.146. 66.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.189. 194.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.213. 110.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.75.1 63.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.75.2 16.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|63.85.3 6.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.128. 133.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.13.1 34.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.202. 189.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.246. 4.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.41.1 42.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.41.1 51.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.66.1 90.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|64.78.1 82.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|65.175. 38.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|65.55.1 84.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|65.55.2 40.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|66.223. 50.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|66.249. 17.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|66.77.7 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.134. 208.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.15.1 03.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.15.2 31.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.19.3 4.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.192. 135.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.225. 206.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|67.227. 172.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|68.177. 102.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|69.162. 79.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|69.18.1 48.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|69.20.1 04.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|69.57.1 42.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|69.93.2 26.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|70.84.2 11.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|72.232. 246.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|72.3.25 4.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|72.32.1 25.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|72.32.1 49.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|72.32.7 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.208. 158.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.208. 20.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.50.0 .0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.52.2 33.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.53.2 01.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.55.4 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|75.125. 29.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|75.125. 82.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|78.108. 86.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|78.137. 164.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|78.47.8 7.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|79.125. 5.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|80.153. 193.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|80.190. 130.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|80.190. 154.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|80.237. 132.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|80.86.1 07.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|81.176. 66.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|81.177. 31.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|81.24.3 5.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|82.117. 238.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|82.151. 107.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|82.165. 103.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|82.98.8 6.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|83.202. 175.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|83.222. 23.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|83.222. 31.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|83.223. 117.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|84.40.3 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|85.12.5 7.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|85.17.2 10.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|85.214. 106.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|85.255. 19.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|85.31.2 22.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.106. 242.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.106. 254.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.230. 79.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.238. 48.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.242. 72.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.242. 74.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.242. 79.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|88.221. 119.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|89.108. 66.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|89.111. 176.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|89.202. 149.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|89.202. 157.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|90.156. 159.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|90.183. 101.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|91.121. 97.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|91.199. 212.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|91.209. 196.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|92.123. 155.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|92.53.1 06.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|93.184. 71.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|93.191. 13.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|94.23.2 06.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|94.236. 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|95.140. 225.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.55.7 4.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|75.125. 185.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|174.120 .186.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|208.43. 71.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.53.7 0.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.86.2 32.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.54.1 39.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|174.133 .38.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|174.120 .185.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|174.120 .184.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.54.1 30.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.54.4 6.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|75.125. 189.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|75.125. 43.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.86.1 25.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|75.125. 212.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|207.44. 254.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|83.102. 130.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|87.242. 75.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|81.176. 67.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|188.40. 74.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|208.43. 44.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|62.67.1 84.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.
HKLM\SYSTEM\CurrentControlSet\Services\T cpip\Parameters\PersistentRoutes|74.125. 77.0,255.255.255.0,192.168.1.0,1 (TCPRoute.Hijack) -> Параметры: -> Действие не было предпринято.

Обнаруженные папки: 1
C:\Documents and Settings\ЮЛИЯ\Local Settings\Temp\E_N4 (Worm.Autorun) -> Действие не было предпринято.

Обнаруженные файлы: 21
C:\Documents and Settings\ЮЛИЯ\Local Settings\Temp\E_N4\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Documents and Settings\ЮЛИЯ\Local Settings\Temp\E_N4\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Documents and Settings\ЮЛИЯ\Local Settings\Temp\E_N4\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\Documents and Settings\ЮЛИЯ\Local Settings\Temp\E_N4\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\com.run (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\internet.fne (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\RegEx.fnr (Worm.AutoRun) -> Действие не было предпринято.
C:\WINDOWS\system32\BD4FAE\spec.fne (Trojan.Autorun) -> Действие не было предпринято.
C:\WINDOWS\AppPatch\ksdbryk.dat (Trojan.Apppatch) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\ЮЛИЯ\Local Settings\Temp\E_N4\shell.fne (Worm.Autorun) -> Действие не было предпринято.


3. повторите инструкции из этого поста, хотя, вы их скорей всего и не выполняли.

с помощью AVZ поищите на диске файл wsctf.exe. Если найдете, отправте по форме Как искать файлы при помощи AVZ и отправить на анализ
0
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
25.02.2012, 19:14  [ТС]
все делал строго по вашей инструкции. Но сейчас все повторю, что вы сказали
0
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
26.02.2012, 02:31  [ТС]
проделал все заново. Сканирование МВАВ кажется ничего плохого не показало. Архивы AVZ с указанным файлом отправил по форме. И вот логи.
Вложения
Тип файла: zip mbam-log-2012-02-25 (01-38-25).zip (805 байт, 5 просмотров)
Тип файла: zip virusinfo_syscheck.zip (36.3 Кб, 4 просмотров)
Тип файла: zip virusinfo_syscure.zip (37.8 Кб, 2 просмотров)
Тип файла: zip info.zip (4.7 Кб, 2 просмотров)
Тип файла: zip log.zip (10.3 Кб, 4 просмотров)
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
26.02.2012, 11:18
Цитата Сообщение от Katharsis Посмотреть сообщение
1. Скачайте и установите все последние обновления для безопасности windows
Это обязательно. Или какие то проблемы с установкой?


1.
Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\ЮЛИЯ\Главное меню\Программы\Автозагрузка\34F402.lnk');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 DeleteFile('F:\autorun.inf');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится.

Повторите AVZ стандартный скрипт 2
1
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
26.02.2012, 13:43  [ТС]
пытался установить все последние обновления для безопасности windows с оф. сайта, но кажется ничего не установилось. Запрашивает проверку подлинности системы, проверяет ее, говорит-проверка не пройдена и все. Не дает загружать ничего. Windows не лицензионный. Как поступить дальше??
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
26.02.2012, 13:51
Цитата Сообщение от к535 Посмотреть сообщение
Не дает загружать ничего. Windows не лицензионный.
это плохо, система, которая не обновляется вообще - очень уязвима.

Цитата Сообщение от к535 Посмотреть сообщение
Как поступить дальше??
Цитата Сообщение от Katharsis Посмотреть сообщение
Повторите AVZ стандартный скрипт 2
1
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
26.02.2012, 16:41  [ТС]
Повторил скрипт. Дальше нужно что нибудь еще делать?
Вложения
Тип файла: zip virusinfo_syscheck.zip (34.8 Кб, 4 просмотров)
0
8571 / 4877 / 66
Регистрация: 16.09.2010
Сообщений: 14,446
26.02.2012, 17:17
sfc /scannow так же как в другой вашей теме.

ещё раз смените пароли и выполните Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 22.02.2012
Сообщений: 27
26.02.2012, 22:48  [ТС]
Спасибо Вам большое!
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
26.02.2012, 22:48
Помогаю со студенческими работами здесь

не помогает ничего.
не помогло ничего. я как то лазил в гоогле и нашёл програму вкл диспетчер. не подскажите название?

Вирусы.Ничего не помогает.
Здравствуйте. Помогите пожалуйста с небольшой проблемкой. Началось с того, что вирус начал делать файлы и папки невидимыми, потом...

Ошибка SSL ничего не помогает!
Здравствуйте. У меня при открытии любого сайта с https:// выдаёт ошибку SSL такого типа: Перепробовал все варианты исправления...

Есть tencent, ничего не помогает (
уже перечитала все что только можно и видео пересмотрела на эту тему. дано: нетбук с windows xp home edition. прилип этот вирус. браузер...

Открываются рекламные окна! Ничего не помогает!
Здравствуйте. Помогите пожалуйста разобраться с возникшей и уже конкретно поднадоевшей проблемой. На стоит Windows 7 Professional...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
18
Ответ Создать тему
Новые блоги и статьи
модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий
anaschu 08.04.2026
https:/ / github. com/ shumilovas/ med2. git main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели 8ATzM_2aurI
Блокировка документа от изменений, если он открыт у другого пользователя
Maks 08.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2. Задача: запретить редактирование документа, если он открыт у другого пользователя. / / . . .
Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка.
Hrethgir 08.04.2026
Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои. А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .
Модель ЗдрввоСохранения 7: больше работников, больше ресурсов.
anaschu 08.04.2026
работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20% kYBz3eJf3jQ
Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики.
Hrethgir 07.04.2026
Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .
Горе от ума
kumehtar 07.04.2026
Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .
Использование значений реквизитов справочника в документе, с определенными условиями и правами
Maks 07.04.2026
1. Контроль срока действия договора Алгоритм из решения ниже реализован на примере нетипового документа "ЗаявкаНаРаботу", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если. . .
Доступность команды формы по условию
Maks 07.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: сделать доступной кнопку (команда формы "ЗавершитьСписание") при. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru