Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.71/21: Рейтинг темы: голосов - 21, средняя оценка - 4.71
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
1

Нет возможности войти на форум.

05.10.2009, 11:49. Просмотров 4167. Ответов 27
Метки нет (Все метки)


Всем доброго здравия! Возникла такая проблема. В воскресенье с утра вошел в сеть и направился на наш форум. браузеры Лиса и Хром ответили что сервер недоступен, попробовал другие сайты и форумы, работает. Попробовал зайти через Оперу, зашел, вроде все нормально. Но потом выяснилось что я не могу скачивать вложения в темах.
Сегодня это продолжается. По советам форумчан почистил кэш, куки, потом вообще переустановил все браузеры. Сегодня проверил файлы и систему AVZ, ничего не нашел. Может у кого было подобное и знают как избавиться от этой напасти. Проблемы только с нашим форумом.
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
05.10.2009, 11:49
Ответы с готовыми решениями:

СМС защитник. Заблокировал, нет возможности войти в среду восстановления
Добрый день! скачал архив, антивирус никак не отреагировал, запустил файл из архива, появилось...

Нет доступа в диспетчер задач и нет возможности зайти в соц.сети через любые браузеры
Здравствуйте, компьютер уже давно притормаживает.При попытке зайти в диспетчер задач отображаются...

Нет возможности работать в браузерах
Добрый вечер! Помогите пожалуйста устранить проблему! Заранее спасибо!

Нет возможности зайти в интернет
Недавно столкнулся с проблемой. Соседи попросили помочь им решить проблему с просмотром Flash...

__________________
Помогаю в написании курсовых работ и дипломов здесь.
Записывайтесь на профессиональные курсы специалистов по кибербезопасности
27
Эксперт по компьютерным сетям
3447 / 1266 / 213
Регистрация: 23.06.2009
Сообщений: 4,470
05.10.2009, 12:39 2
давайте посмотрим логи AVZ

у меня вчера подлагивал форум...
1
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
05.10.2009, 16:04  [ТС] 3
До логов AVZ не добрался, немного не правильно все начал делать. Сначала просто прогнал AVZ, он нашел Virus=Trojan.BAT.KillFiles.jd, но ничего не изменилось.
Потом решил начать снова по инструкции, дошел до полной проверки Curelt. Вот он нашел 2 файла,
Uninstall.exe - Trojan.AdSubscribe.2
Project1.exe - Win32.Induc
После этого доступ на форум со всех браузерах стал нормальный.
0
Эксперт по компьютерным сетям
3447 / 1266 / 213
Регистрация: 23.06.2009
Сообщений: 4,470
05.10.2009, 16:40 4
а логи?

вдруг что осталось неизвестное антивирусам?
1
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
05.10.2009, 16:41  [ТС] 5
Я пока не закончил полную проверку Curelt. Потом попробую AVZ по инструкции в ссылке.
0
Эксперт С++
7175 / 3234 / 77
Регистрация: 17.06.2009
Сообщений: 14,165
05.10.2009, 16:58 6
Ты под админом в Windows сидишь или под юзером ?
0
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
05.10.2009, 17:03  [ТС] 7
Я админ, у меня больше никого нет.
0
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
06.10.2009, 12:48  [ТС] 8
Вот вроде все указания выполнил. Проблема вроде решилась, но поскольку сегодня форум что-то сбоит, не пойму все функции пользования форумом восстановились или нет. Сейчас с трудом прикрепил вложение.
Прилагаю логи. Правда там на 1 архив больше чем в инструкции, но тоже приложил.
0
Эксперт по компьютерным сетям
3447 / 1266 / 213
Регистрация: 23.06.2009
Сообщений: 4,470
06.10.2009, 20:14 9
а логи-то где???
1
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
06.10.2009, 20:21  [ТС] 10
.None, Скажи какие файлы приложить, а то видимо не то приложил, удалили.
0
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
06.10.2009, 20:23  [ТС] 11
Наверное это надо. Тупой!
0
Вложения
Тип файла: rar rsit.rar (15.5 Кб, 9 просмотров)
Эксперт по компьютерным сетям
3447 / 1266 / 213
Регистрация: 23.06.2009
Сообщений: 4,470
06.10.2009, 21:47 12
это еще не все
Создайте тему в ветке «Лечение вирусов/malware» полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.
1
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
06.10.2009, 22:18  [ТС] 13
Тему же я создал? Эту. Все что Вы пишете, прикрепил. Но все это снес FilipFray в посте №8. Снова выложить? Сейчас. Лишний архив убрал.
0
Вложения
Тип файла: rar Логи.rar (62.4 Кб, 10 просмотров)
Эксперт по компьютерным сетям
3447 / 1266 / 213
Регистрация: 23.06.2009
Сообщений: 4,470
06.10.2009, 22:54 14
эти файлы вам известны?
Код
C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
C:\Documents and Settings\Юрий\Рабочий стол\Редко\фотография\Фотография.exe
В HijackThis пофиксить
Код
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Юрий\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Юрий\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://philka.ru
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
Отключите антивирус и фаервол!!!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
Код
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DelBHO('{02478D38-C3F9-4EFB-9B51-7695ECA05670}');
 QuarantineFile('mstask.exe','');
 QuarantineFile('C:\BC5\PIPELINE\remind.exe','');
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Опять AVZ, выполнить скрипт
Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
файл quarantine.zip выложите на обменник в инете, ссылку мне в ЛС.

Выполнить п. 1 и 3 раздела Диагностика Правил

Логи: virusinfo_syscheck.zip, log.txt, info.txt прикрепите к теме.
1
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
06.10.2009, 23:09  [ТС] 15
Файлы известны стоят давно
C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
24 ноября 2008
C:\Documents and Settings\Юрий\Рабочий стол\Редко\фотография\Фотография.exe
//скачал 21 августа 2009 для фотографий участков экрана

Остальное завтра, поздно уже у меня, не соображаю.
0
2667 / 655 / 45
Регистрация: 13.01.2009
Сообщений: 2,159
07.10.2009, 03:01 16
Цитата Сообщение от Puporev Посмотреть сообщение
Но все это снес FilipFray в посте №8.
Из архива убрал только virusinfo_cure.zip, который с вирусами, а остальные файлы прикрепил к посту, но они скрылись в неизвестном направлении
1
Puporev
07.10.2009, 08:46  [ТС]
  #17

Не по теме:

но они скрылись в неизвестном направлении
Таинственный все-таки раздел, даже мистический! Всегда боялся встречи с вами, но вот пришлось.

0
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
07.10.2009, 09:37  [ТС] 18
Остальное во вложении
0
Вложения
Тип файла: rar Логи_2.rar (38.7 Кб, 12 просмотров)
11 / 11 / 0
Регистрация: 29.08.2009
Сообщений: 56
07.10.2009, 09:50 19
Вы выложили лог после выполнения стандартного скрипта № 2, а после стандартного срипта № 3 нет. Лог выложите пожалуйста.
0
Модератор
63229 / 46981 / 32383
Регистрация: 18.05.2008
Сообщений: 113,873
07.10.2009, 09:56  [ТС] 20
Мне написали
Выполнить п. 1 и 3 раздела Диагностика Правил
Хорошо, сейчас сделаю.

Добавлено через 3 минуты
Хотя .None ничего про virusinfo_syscure.zip. не писал, так что подожду.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
07.10.2009, 09:56

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь или здесь.

Нет возможности удалить body text feathering
Доброго времени суток! Автоматически устанавливается программа body text feathering, на рабочем...

Нет возможности войти в mail почту
Такая проблема: пытаюсь войти на почту mail.ru - появляется окно авторизации с надписью об ошибке,...

toshiba satellite l670-15m, нет возможности войти в БИОС.
Ноутбук toshiba satellite l670-15m, начал переустанавливать систему, после перезагрузки - черный...

форум на phpBB, люди не могут войти, пишет что их нет.
Люди, подскажите пожалуйста, в чем может быть проблема, люди которые у меня общались на форуме не...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.