Нет возможности войти на форум.

@Puporev · Регистрация: 18.05.2008

Студворк — интернет-сервис помощи студентам

Всем доброго здравия! Возникла такая проблема. В воскресенье с утра вошел в сеть и направился на наш форум. браузеры Лиса и Хром ответили что сервер недоступен, попробовал другие сайты и форумы, работает. Попробовал зайти через Оперу, зашел, вроде все нормально. Но потом выяснилось что я не могу скачивать вложения в темах.
Сегодня это продолжается. По советам форумчан почистил кэш, куки, потом вообще переустановил все браузеры. Сегодня проверил файлы и систему AVZ, ничего не нашел. Может у кого было подобное и знают как избавиться от этой напасти. Проблемы только с нашим форумом.

@.None · 05.10.2009, 12:39

давайте посмотрим логи AVZ

у меня вчера подлагивал форум...

@Puporev · 05.10.2009, 16:04 **[ТС]**

До логов AVZ не добрался, немного не правильно все начал делать. Сначала просто прогнал AVZ, он нашел Virus=Trojan.BAT.KillFiles.jd, но ничего не изменилось.
Потом решил начать снова по инструкции, дошел до полной проверки Curelt. Вот он нашел 2 файла,
Uninstall.exe - Trojan.AdSubscribe.2
Project1.exe - Win32.Induc
После этого доступ на форум со всех браузерах стал нормальный.

@.None · 05.10.2009, 16:40

а логи?

вдруг что осталось неизвестное антивирусам?

@Puporev · 05.10.2009, 16:41 **[ТС]**

Я пока не закончил полную проверку Curelt. Потом попробую AVZ по инструкции в ссылке.

@odip · 05.10.2009, 16:58

Ты под админом в Windows сидишь или под юзером ?

@Puporev · 05.10.2009, 17:03 **[ТС]**

Я админ, у меня больше никого нет.

@Puporev · 06.10.2009, 12:48 **[ТС]**

Вот вроде все указания выполнил. Проблема вроде решилась, но поскольку сегодня форум что-то сбоит, не пойму все функции пользования форумом восстановились или нет. Сейчас с трудом прикрепил вложение.
Прилагаю логи. Правда там на 1 архив больше чем в инструкции, но тоже приложил.

@.None · 06.10.2009, 20:14

а логи-то где???

@Puporev · 06.10.2009, 20:21 **[ТС]**

.None, Скажи какие файлы приложить, а то видимо не то приложил, удалили.

@Puporev · 06.10.2009, 20:23 **[ТС]**

Наверное это надо. Тупой!

@.None · 06.10.2009, 21:47

это еще не все

Создайте тему в ветке «Лечение вирусов/malware» полученные логи: virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt прикрепите к своей теме.

@Puporev · 06.10.2009, 22:18 **[ТС]**

Тему же я создал? Эту. Все что Вы пишете, прикрепил. Но все это снес FilipFray в посте №8. Снова выложить? Сейчас. Лишний архив убрал.

@.None · 06.10.2009, 22:54

эти файлы вам известны?

Code
1
2
C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
C:\Documents and Settings\Юрий\Рабочий стол\Редко\фотография\Фотография.exe

В HijackThis пофиксить

Code
1
2
3
4
5
6
7
8
9
10
11
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Юрий\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - (no file)
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Юрий\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: (no name) - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://philka.ru
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -

Отключите антивирус и фаервол!!!
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Code
1
2
3
4
5
6
7
8
9
10
11
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
 DelBHO('{02478D38-C3F9-4EFB-9B51-7695ECA05670}');
 QuarantineFile('mstask.exe','');
 QuarantineFile('C:\BC5\PIPELINE\remind.exe','');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Опять AVZ, выполнить скрипт

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip выложите на обменник в инете, ссылку мне в ЛС.

Выполнить п. 1 и 3 раздела Диагностика Правил

Логи: virusinfo_syscheck.zip, log.txt, info.txt прикрепите к теме.

@Puporev · 06.10.2009, 23:09 **[ТС]**

Файлы известны стоят давно
C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
24 ноября 2008
C:\Documents and Settings\Юрий\Рабочий стол\Редко\фотография\Фотография.exe
//скачал 21 августа 2009 для фотографий участков экрана

Остальное завтра, поздно уже у меня, не соображаю.

@FilipFray · 07.10.2009, 03:01

Сообщение от Puporev

Но все это снес FilipFray в посте №8.

Из архива убрал только virusinfo_cure.zip, который с вирусами, а остальные файлы прикрепил к посту, но они скрылись в неизвестном направлении

@Puporev · 07.10.2009, 08:46 **[ТС]**

Не по теме:

но они скрылись в неизвестном направлении

Таинственный все-таки раздел, даже мистический! Всегда боялся встречи с вами, но вот пришлось.

@Puporev · 07.10.2009, 09:37 **[ТС]**

Остальное во вложении

@ТроПа · 07.10.2009, 09:50

Вы выложили лог после выполнения стандартного скрипта № 2, а после стандартного срипта № 3 нет. Лог выложите пожалуйста.

@Puporev · 07.10.2009, 09:56 **[ТС]**

Мне написали

Выполнить п. 1 и 3 раздела Диагностика Правил

Хорошо, сейчас сделаю.

Добавлено через 3 минуты
Хотя .None ничего про virusinfo_syscure.zip. не писал, так что подожду.

Новые блоги и статьи Все статьи Все блоги /
Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .	Контроль уникальности заводского номера - вариант №2 Maks 24.03.2026 В отличие от предыдущего варианта добавлено прерывание циклов, также добавлены новые переменные для сохранения контекста ошибки перед прерыванием цикла: Процедура ПередЗаписью(Отказ, РежимЗаписи,. . .
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++ 8Observer8 24.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip	Жизнь в неопределённости kumehtar 23.03.2026 Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .	Модель здравоСохранения: работники работают быстрее после её введения. anaschu 23.03.2026 geJalZw1fLo Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло. Но на выплатах по больничным это. . .	Контроль уникальности заводского номера - вариант №1 Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере нетипового документа выдачи шин для спецтехники с табличной частью, разработанного в конфигурации КА2. Данные берутся из. . .

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167

	Нет возможности войти на форум. 05.10.2009, 11:49. Показов 4834. Ответов 27 Метки нет (Все метки) Всем доброго здравия! Возникла такая проблема. В воскресенье с утра вошел в сеть и направился на наш форум. браузеры Лиса и Хром ответили что сервер недоступен, попробовал другие сайты и форумы, работает. Попробовал зайти через Оперу, зашел, вроде все нормально. Но потом выяснилось что я не могу скачивать вложения в темах. Сегодня это продолжается. По советам форумчан почистил кэш, куки, потом вообще переустановил все браузеры. Сегодня проверил файлы и систему AVZ, ничего не нашел. Может у кого было подобное и знают как избавиться от этой напасти. Проблемы только с нашим форумом. 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	05.10.2009, 12:39
	давайте посмотрим логи AVZ у меня вчера подлагивал форум... 1

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167
	05.10.2009, 16:04 [ТС]
	До логов AVZ не добрался, немного не правильно все начал делать. Сначала просто прогнал AVZ, он нашел Virus=Trojan.BAT.KillFiles.jd, но ничего не изменилось. Потом решил начать снова по инструкции, дошел до полной проверки Curelt. Вот он нашел 2 файла, Uninstall.exe - Trojan.AdSubscribe.2 Project1.exe - Win32.Induc После этого доступ на форум со всех браузерах стал нормальный. 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	05.10.2009, 16:40
	а логи? вдруг что осталось неизвестное антивирусам? 1

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167
	05.10.2009, 16:41 [ТС]
	Я пока не закончил полную проверку Curelt. Потом попробую AVZ по инструкции в ссылке. 0

@odip 7176 / 3234 / 82 Регистрация: 17.06.2009 Сообщений: 14,164
	05.10.2009, 16:58
	Ты под админом в Windows сидишь или под юзером ? 0

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167
	05.10.2009, 17:03 [ТС]
	Я админ, у меня больше никого нет. 0

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167
	06.10.2009, 12:48 [ТС]
	Вот вроде все указания выполнил. Проблема вроде решилась, но поскольку сегодня форум что-то сбоит, не пойму все функции пользования форумом восстановились или нет. Сейчас с трудом прикрепил вложение. Прилагаю логи. Правда там на 1 архив больше чем в инструкции, но тоже приложил. 0

@.None 4366 / 1694 / 342 Регистрация: 23.06.2009 Сообщений: 6,009
	06.10.2009, 20:14
	а логи-то где??? 1

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167
	06.10.2009, 20:21 [ТС]
	.None, Скажи какие файлы приложить, а то видимо не то приложил, удалили. 0

@Puporev Почетный модератор 64315 / 47611 / 32743 Регистрация: 18.05.2008 Сообщений: 115,167
	06.10.2009, 23:09 [ТС]
	Файлы известны стоят давно C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe 24 ноября 2008 C:\Documents and Settings\Юрий\Рабочий стол\Редко\фотография\Фотография.exe //скачал 21 августа 2009 для фотографий участков экрана Остальное завтра, поздно уже у меня, не соображаю. 0

@ТроПа 11 / 11 / 0 Регистрация: 29.08.2009 Сообщений: 56
	07.10.2009, 09:50
	Вы выложили лог после выполнения стандартного скрипта № 2, а после стандартного срипта № 3 нет. Лог выложите пожалуйста. 0