Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.92/12: Рейтинг темы: голосов - 12, средняя оценка - 4.92
0 / 0 / 0
Регистрация: 03.09.2012
Сообщений: 6
1

Speed2.ru

03.09.2012, 22:55. Показов 2355. Ответов 11
Метки нет (Все метки)

помогите пожалуйста от него избавиться!!
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (27.2 Кб, 19 просмотров)
Тип файла: zip virusinfo_syscure.zip (24.8 Кб, 9 просмотров)
Тип файла: log hijackthis.log (9.4 Кб, 7 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
03.09.2012, 22:55
Ответы с готовыми решениями:

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2

Speed2
Помогите избавиться от speed2

Speed2
Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять...

Speed2
Добрый вечер! Столкнулась с такой проблемой, непонятно откуда подхватила вирус, когда заходишь в...

11
Заблокирован
03.09.2012, 23:08 2
Как подготовить логи RSIT
0
0 / 0 / 0
Регистрация: 03.09.2012
Сообщений: 6
03.09.2012, 23:16  [ТС] 3
добавил
0
Вложения
Тип файла: txt info.txt (16.8 Кб, 29 просмотров)
Заблокирован
03.09.2012, 23:17 4
log.txt выложите
0
0 / 0 / 0
Регистрация: 03.09.2012
Сообщений: 6
03.09.2012, 23:19  [ТС] 5
почему то не выкладывается
0
Заблокирован
03.09.2012, 23:20 6
запакуйте
0
0 / 0 / 0
Регистрация: 03.09.2012
Сообщений: 6
03.09.2012, 23:23  [ТС] 7
теперь получилось
0
Вложения
Тип файла: rar log.rar (7.4 Кб, 12 просмотров)
Заблокирован
03.09.2012, 23:40 8
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2. В логе сканирования Hijackthis отметьте:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Admin\Application Data\lsass.exe

O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru

O4 - HKCU\..\Run: [wwbsz] cmd.exe /c copy "C:\DOCUME~1\Admin\LOCALS~1\Temp\t1" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && erase "C:\DOCUME~1\Admin\LOCALS~1\Temp\ggtkyw.dll" && copy "\C:\DOCUME~1\Admin\LOCALS~1\Temp\fqiuo" "%WINDIR%\system32\drivers\etc\hоsts" /Y && attrib +H "C\system32\drivers\etc\hosts"

O17 - HKLM\System\CCS\Services\Tcpip\..\{05FAE0D3-2440-4CD3-970D-EE100ACCA7AB}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A11A895-7557-46EF-9281-E0625C6AF4D8}: NameServer = 127.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{814C167D-4C43-4AA5-B69F-633466A29544}: NameServer = 127.0.0.1
нажмите "Fix checked"

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\ogaS3cjyTgePlxn', '*', false, '', 0, 0);
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\lsass.exe','');
 QuarantineFile('C:\WINDOWS\system32\mffjipg.dll','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ggtkyw.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\taskhost.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\fqiuo ','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\fqiuo ');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ggtkyw.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\taskhost.exe');
 DeleteFile('C:\WINDOWS\system32\mffjipg.dll');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\lsass.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wwbsz');
 RegKeyDel('HKLM','software\microsoft\shared tools\msconfig\startupreg\Taskhost');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteRepair(16);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4. Сделайте новые логи AVZ и RSIT

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

6. смените все пароли
0
0 / 0 / 0
Регистрация: 03.09.2012
Сообщений: 6
04.09.2012, 00:13  [ТС] 9
Спасибо большое, завтра попробую все сделать.
0
0 / 0 / 0
Регистрация: 03.09.2012
Сообщений: 6
04.09.2012, 21:52  [ТС] 10
Спасибо большое, все работает нормально. На счет пунктов 4 и 5 не совсем разобрался поэтому сделал все заново.
0
Вложения
Тип файла: zip log.zip (7.0 Кб, 5 просмотров)
Тип файла: zip virusinfo_syscheck.zip (22.2 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscure.zip (22.5 Кб, 4 просмотров)
Тип файла: txt mbam-log-2012-09-04 (20-15-38).txt (5.9 Кб, 6 просмотров)
Вирусоборец
8608 / 4178 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
05.09.2012, 06:36 11
1.AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFileMask('ogaS3cjyTgePlxn', '*', true);
 DeleteDirectory('ogaS3cjyTgePlxn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится.

2. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

3. Повторите логи RSIT.
0
Заблокирован
06.09.2012, 20:20 12
NGAGE, ждем вашего ответа
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
06.09.2012, 20:20

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

Speed2(
чайнику срочно трбуется помощь!

Speed2
Доброго времени суток. Подцепила где-то эту хрень, и не знаю как от нее избавится. Суть, думаю,...

Speed2.ru
Я тут не первый с этой проблемой, надеюсь на вашу помощь:)

Speed2.ru
Здраствуйте. Вчера мои браузеры обрадовали меня новой начальной страницей - speed2.ru. На остальные...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.