Не могу зайти в контакт, facebook и др. социальные сети

@tatyanka1221 · Регистрация: 05.03.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте!
Не могу зайти в контакт, facebook и др. социальные сети и не могу загрузить изображения на сайты. Помогите, пожалуйста!
Логи:

@Katharsis · 05.03.2012, 17:04

1. откройте блокнотом файл

C:\Documents and Settings\Татьяна\Главное меню\Программы\Автозагрузка
AdLoader.lnk

скопируйте содержимое и вставьте с следующий пост

выпишите сюда, какие файлы находятся в папках
C:\Program Files\mstrgen
C:\ifx

2. В логе сканирования Hijackthis отметьте:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz

все строки, начинающиеся с O1 - Hosts:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

нажмите "Fix checked"

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\RXjmxFxDlEsdOPY', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Documents and Settings\Татьяна\Application Data\RXjmxFxDlEsdOPY', '*.*', false, '', 0, 0);
 QuarantineFile('C:\Documents and Settings\Татьяна\Главное меню\Программы\Автозагрузка\AdLoader.lnk','');
 DeleteFile('C:\Documents and Settings\Татьяна\Главное меню\Программы\Автозагрузка\AdLoader.lnk');
 DeleteFile('C:\plg.txt');
 DeleteFileMask('C:\Documents and Settings\Татьяна\Application Data\RXjmxFxDlEsdOPY', '*.*', true);
 DeleteFileMask('C:\RXjmxFxDlEsdOPY', '*.*', true);
 DeleteDirectory('C:\Documents and Settings\Татьяна\Application Data\RXjmxFxDlEsdOPY');
 DeleteDirectory('C:\RXjmxFxDlEsdOPY');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4. скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot. Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc*(замените*<at>*на*@) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

6.сделайте повторные логи avz и rsit.

7. смените все пароли

@tatyanka1221 · 05.03.2012, 17:38 **[ТС]**

1. При открытии этого файла блокнот пишет: ""C:\WINDOWS\system32\cmd.exe" бинарный файл. Продолжить?". Если нажать ОК, то блокнот выводит много непонятных символов.

В папке C:\Program Files\mstrgen находятся 2 папки: "32bit" и "64bit". В папке 32bit находится папка i386 (в ней файлы: mstrgen.sys и mstrwhnt.sys) и файлы: difxapi.dll, MSPInstall_32bit.exe, MSPSetupDll.dll, MSPUnInstall_32bit.exe, mstrgen.cat, mstrgen.inf. В папке 64bit - папка amd64 (в ней файлы: mstrgen.sys и mstrwhnt.sys) и файлы: difxapi.dll, MSPInstall_64bit.exe, MSPSetupDll.dll, MSPUnInstall_64bit.exe, mstrgen.cat, mstrgen.inf.

В папке C:\ifx находятся файлы: flashusb.cat, FlashUSB.inf, FlashUsb.sys, Uninstall.exe

2. ОК

@Katharsis · 05.03.2012, 17:44

Сообщение от tatyanka1221

1. При открытии этого файла блокнот пишет: ""C:\WINDOWS\system32\cmd.exe" бинарный файл. Продолжить?". Если нажать ОК, то блокнот выводит много непонятных символов.

вставьте сюда текст из блокнота

@tatyanka1221 · 05.03.2012, 17:51 **[ТС]**

А после перезагрузки в третьем пункте файл AdLoader.lnk исчез из папки, открывать теперь нечего

@Katharsis · 05.03.2012, 17:54

Сообщение от tatyanka1221

А после перезагрузки в третьем пункте файл AdLoader.lnk исчез из папки, открывать теперь нечего

поэтому я вас и просил сделать это раньше.

@tatyanka1221 · 05.03.2012, 18:01 **[ТС]**

4.
Лог:

@tatyanka1221 · 05.03.2012, 20:01 **[ТС]**

5.
Лог:

@Katharsis · 06.03.2012, 20:14

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('%userprofile%\Local Settings\temp\piypx.bat');
 DeleteFile('%userprofile%\Local Settings\temp\xxcjz.bat');
 DeleteFile('%userprofile%\Local Settings\temp\a.ico');
 DelCLSID('82184935-B894-4AB2-8590-603BA7D74B71');
 DeleteFileMask('%userprofile%\Local Settings\temp\8wsfo', '*.*', true);
 DeleteFileMask('%userprofile%\Local Settings\temp\gdsr8', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\Татьяна\Application Data\mm-archive', '*.*', true);
 DeleteFileMask('C:\Documents and Settings\Татьяна\Local Settings\Application Data\Thinstall\Cache\Stubs\9c7c3864b678fd851b3c2a5361c6f3bda44a40', '*.*', true);
 DeleteDirectory('%userprofile%\Local Settings\temp\8wsfo');
 DeleteDirectory('%userprofile%\Local Settings\temp\gdsr8');
 DeleteDirectory('C:\Documents and Settings\Татьяна\Application Data\mm-archive');
 DeleteDirectory('C:\Documents and Settings\Татьяна\Local Settings\Application Data\Thinstall\Cache\Stubs\9c7c3864b678fd851b3c2a5361c6f3bda44a40');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

компьютер перезагрузится

2.

Сообщение от Katharsis

сделайте повторные логи avz и rsit.

________________________________________ ___

tatyanka1221, мы ждем вашего ответа

@tatyanka1221 · 07.03.2012, 11:08 **[ТС]**

Эти файлы надо?

@Katharsis · 07.03.2012, 11:14

больше ничего плохого не вижу.
удалите TDSSkiller

выполните - Рекомендации после удаления вредоносного ПО

@tatyanka1221 · 07.03.2012, 11:15 **[ТС]**

Спасибо вам огромное!!! Вы мне очень помогли!

Новые блоги и статьи Все статьи Все блоги /
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .
Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .	Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .

@tatyanka1221 0 / 0 / 0 Регистрация: 05.03.2012 Сообщений: 7
	05.03.2012, 17:38 [ТС]
	1. При открытии этого файла блокнот пишет: ""C:\WINDOWS\system32\cmd.exe" бинарный файл. Продолжить?". Если нажать ОК, то блокнот выводит много непонятных символов. В папке C:\Program Files\mstrgen находятся 2 папки: "32bit" и "64bit". В папке 32bit находится папка i386 (в ней файлы: mstrgen.sys и mstrwhnt.sys) и файлы: difxapi.dll, MSPInstall_32bit.exe, MSPSetupDll.dll, MSPUnInstall_32bit.exe, mstrgen.cat, mstrgen.inf. В папке 64bit - папка amd64 (в ней файлы: mstrgen.sys и mstrwhnt.sys) и файлы: difxapi.dll, MSPInstall_64bit.exe, MSPSetupDll.dll, MSPUnInstall_64bit.exe, mstrgen.cat, mstrgen.inf. В папке C:\ifx находятся файлы: flashusb.cat, FlashUSB.inf, FlashUsb.sys, Uninstall.exe 2. ОК 0

@tatyanka1221 0 / 0 / 0 Регистрация: 05.03.2012 Сообщений: 7
	05.03.2012, 17:51 [ТС]
	А после перезагрузки в третьем пункте файл AdLoader.lnk исчез из папки, открывать теперь нечего 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	07.03.2012, 11:14
	больше ничего плохого не вижу. удалите TDSSkiller выполните - Рекомендации после удаления вредоносного ПО 0

@tatyanka1221 0 / 0 / 0 Регистрация: 05.03.2012 Сообщений: 7
	07.03.2012, 11:15 [ТС]
	Спасибо вам огромное!!! Вы мне очень помогли! 0