Не работают браузеры (все как один)

@incvor · Регистрация: 16.05.2012

Студворк — интернет-сервис помощи студентам

Ситуация стандартная, но очень неприятная, поймал какой-то вирус и вуа-ля!

Интернет есть (скайп и т.д.) а вот, браузеры в глухом "отказе", помогите пожалуйста.

@thyrex · 17.05.2012, 00:21

Обновите базы AVZ и переделайте логи

@incvor · 17.05.2012, 09:49 **[ТС]**

Сообщение от thyrex

Обновите базы AVZ и переделайте логи

обновил, выкладываю результаты.

@Katharsis · 17.05.2012, 13:38

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений - установите IE 9) и их надстройки.

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\fbQm6xJXqRD4PPR', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\gXWtg1LVONxVF37', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\0nvMHbbl38bQu19', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\Vvu4r2Hl7NSFuBO', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\9vO3wAguztZfzUg', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\MjEqtZqZiP3FZBS', '*.*', false, '', 0, 0);
 QuarantineFile('C:\ProgramData\dhF4VnQOy3J.dll','');
 QuarantineFile('D:\TEMP\zcurtpl.exe','');
 QuarantineFile('C:\Windows\apppatch\txnbidn.exe','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\kwe.exe','');
 QuarantineFile('C:\Windows\system32\F9D8.tmp','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup hlicbcdouble.lnk','');
 DeleteFile('C:\ProgramData\dhF4VnQOy3J.dll');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\kwe.exe');
 DeleteFile('C:\Windows\system32\F9D8.tmp');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup hlicbcdouble.lnk'); 
 DeleteFile('C:\Windows\apppatch\txnbidn.exe');
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\fbQm6xJXqRD4PPR', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\gXWtg1LVONxVF37', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\0nvMHbbl38bQu19', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\Vvu4r2Hl7NSFuBO', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\9vO3wAguztZfzUg', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\MjEqtZqZiP3FZBS', '*.*', true);
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\fbQm6xJXqRD4PPR');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\gXWtg1LVONxVF37');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\0nvMHbbl38bQu19');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\Vvu4r2Hl7NSFuBO');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\9vO3wAguztZfzUg');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\MjEqtZqZiP3FZBS');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AdobeFlash');
 RegKeyStrParamWrite('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System', '');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(14);
 ExecuteRepair(21);
  DelSPIByFileName('C:\ProgramData\dhF4VnQOy3J.dll', false);
 AutoFixSPI;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Обновите базы Malwarebytes' Anti-Malware, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4. Откройте меню "Пуск" - "выполнить". В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

5. сделайте повторные логи avz (стандартный скрипт 3 потом 2, должно быть 2 лога - virusinfo_syscure.zip и virusinfo_syscheck.zip ) и rsit + HijackThis при подключенном интернете.

6. смените все пароли

7. из установленных у вас антивирусных программ оставьте одну, остальные удалите

AmmyyAdmin
teamviewer - ваше?

@incvor · 17.05.2012, 14:57 **[ТС]**

Katharsis,
При попытке выполнить скрипт сталкиваюсь с проблемой: Ошибка: ')' expected в позиции 17:17

@Katharsis · 17.05.2012, 15:43

поправил

@incvor · 17.05.2012, 16:09 **[ТС]**

Увы, далее пишет: Ошибка: Not enough actual parametrs в позиции 36:21
Ради интереса удалил эту строку, вкючил проверку синтаксиса, жалуется на 35:21 и так далее по нисходящей

На всякий случай снова выполнил стандартный скрипт. Логи прилагаю.
И еще, спасибо, что возишься со мной. Оставь свой wmz, я тебе хоть "пивом" отплачу, как только этот драндулет, блин, заработает, а то, я ключи от своего кошеля отдельно на флехе храню, а при таких раскладах, пихать её в комп пока боязно.

@incvor · 17.05.2012, 16:20 **[ТС]**

З.Ы. adobe reader , Sun Java, Adobe Flash Player, QuickTime не обновляются, пишут, что отсутствует интернет соединение.

@Katharsis · 17.05.2012, 16:21

проверил на ошибки, можете выполнять

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\fbQm6xJXqRD4PPR', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\gXWtg1LVONxVF37', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\0nvMHbbl38bQu19', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\Vvu4r2Hl7NSFuBO', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\9vO3wAguztZfzUg', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Администратор\AppData\Roaming\MjEqtZqZiP3FZBS', '*.*', false, '', 0, 0);
 QuarantineFile('C:\ProgramData\dhF4VnQOy3J.dll','');
 QuarantineFile('D:\TEMP\zcurtpl.exe','');
 QuarantineFile('C:\Windows\apppatch\txnbidn.exe','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\kwe.exe','');
 QuarantineFile('C:\Windows\system32\F9D8.tmp','');
 QuarantineFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup hlicbcdouble.lnk','');
 DeleteFile('C:\ProgramData\dhF4VnQOy3J.dll');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\kwe.exe');
 DeleteFile('C:\Windows\system32\F9D8.tmp');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup hlicbcdouble.lnk'); 
 DeleteFile('C:\Windows\apppatch\txnbidn.exe');
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\fbQm6xJXqRD4PPR', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\gXWtg1LVONxVF37', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\0nvMHbbl38bQu19', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\Vvu4r2Hl7NSFuBO', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\9vO3wAguztZfzUg', '*.*', true);
 DeleteFileMask('C:\Users\Администратор\AppData\Roaming\MjEqtZqZiP3FZBS', '*.*', true);
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\fbQm6xJXqRD4PPR');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\gXWtg1LVONxVF37');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\0nvMHbbl38bQu19');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\Vvu4r2Hl7NSFuBO');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\9vO3wAguztZfzUg');
 DeleteDirectory('C:\Users\Администратор\AppData\Roaming\MjEqtZqZiP3FZBS');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AdobeFlash');
 RegKeyStrParamWrite('HKLM','Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'System', '');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(14);
 ExecuteRepair(21);
  DelSPIByFileName('C:\ProgramData\dhF4VnQOy3J.dll', false);
 AutoFixSPI;
RebootWindows(true);
end.

Добавлено через 46 секунд

Сообщение от incvor

adobe reader , Sun Java, Adobe Flash Player, QuickTime не обновляются, пишут, что отсутствует интернет соединение.

оставьте это на потом

@incvor · 17.05.2012, 16:39 **[ТС]**

[QUOTE=Katharsis;3044889]проверил на ошибки, можете выполнять
Всё изюмительно! Огромное спасибо за помощь. Как с Вами связаться через Агент или Скайп?

@Katharsis · 17.05.2012, 16:50

связаться со мной только через этот форум.

остальные рекомендации выполните обязательно! то что подключение восстановлено - ещё не означает чистоту (сидящие у вас троянцы будут шпионить за вами тихо, без внешних проявлений).

Сообщение от Katharsis

3. Обновите базы Malwarebytes' Anti-Malware, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4. Откройте меню "Пуск" - "выполнить". В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

5. сделайте повторные логи avz (стандартный скрипт 3 потом 2, должно быть 2 лога - virusinfo_syscure.zip и virusinfo_syscheck.zip ) и rsit + HijackThis при подключенном интернете.

+ ответьте на вопросы:

Сообщение от Katharsis

AmmyyAdmin
teamviewer - ваше?

@incvor · 17.05.2012, 16:59 **[ТС]**

AmmyyAdmin
teamviewer нет, это не моё.
файл quarantine.zip уже отправил. Остальные пункты в процессе выполнения (жду окончания сканирования)

@Katharsis · 18.05.2012, 16:56

Сообщение от incvor

AmmyyAdmin
teamviewer нет, это не моё.

тогда удалите через установку и удаление программ, т к эти средства могут использоваться для сбора информации с вашего компьютера

Новые блоги и статьи Все статьи Все блоги /
сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и источниками (напряжения, ЭДС и тока). Найти токи и напряжения во всех элементах. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и. . .

@thyrex 14439 / 7481 / 1579 Регистрация: 06.09.2009 Сообщений: 27,119
	17.05.2012, 00:21
	Обновите базы AVZ и переделайте логи 1

@incvor 0 / 0 / 0 Регистрация: 16.05.2012 Сообщений: 7
	17.05.2012, 14:57 [ТС]
	Katharsis, При попытке выполнить скрипт сталкиваюсь с проблемой: Ошибка: ')' expected в позиции 17:17 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	17.05.2012, 15:43
	поправил 1

@incvor 0 / 0 / 0 Регистрация: 16.05.2012 Сообщений: 7
	17.05.2012, 16:20 [ТС]
	З.Ы. adobe reader , Sun Java, Adobe Flash Player, QuickTime не обновляются, пишут, что отсутствует интернет соединение. 0

@incvor 0 / 0 / 0 Регистрация: 16.05.2012 Сообщений: 7
	17.05.2012, 16:39 [ТС]
	[QUOTE=Katharsis;3044889]проверил на ошибки, можете выполнять Всё изюмительно! Огромное спасибо за помощь. Как с Вами связаться через Агент или Скайп? 0

@incvor 0 / 0 / 0 Регистрация: 16.05.2012 Сообщений: 7
	17.05.2012, 16:59 [ТС]
	AmmyyAdmin teamviewer нет, это не моё. файл quarantine.zip уже отправил. Остальные пункты в процессе выполнения (жду окончания сканирования) 0