Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.83/6: Рейтинг темы: голосов - 6, средняя оценка - 4.83
0 / 0 / 0
Регистрация: 09.09.2012
Сообщений: 3
1

Speed2

09.09.2012, 19:24. Показов 1061. Ответов 5
Метки нет (Все метки)

Добрый вечер! Столкнулась с такой проблемой, непонятно откуда подхватила вирус, когда заходишь в браузер(любой, кроме chrome) стартовая страница speed2 потом отсылает непонятно куда.
Помогите, пожайлуста, решить проблему.
0
Вложения
Тип файла: zip virusinfo_syscure.zip (55.4 Кб, 4 просмотров)
Тип файла: 7z USER-HP_2012-09-09_16-49-51.7z (269.1 Кб, 8 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
09.09.2012, 19:24
Ответы с готовыми решениями:

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2

Speed2
Помогите избавиться от speed2

Speed2
Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять...

Speed2(
чайнику срочно трбуется помощь!

5
Вирусоборец
8608 / 4178 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
09.09.2012, 19:26 2
Сделайте еще логи RSIT.
0
0 / 0 / 0
Регистрация: 09.09.2012
Сообщений: 3
09.09.2012, 19:40  [ТС] 3
Не отправить, пишет. что они очень тяжелые
0
0 / 0 / 0
Регистрация: 09.09.2012
Сообщений: 3
09.09.2012, 19:45  [ТС] 4
исправилась.
0
Вложения
Тип файла: 7z rsit.7z (18.0 Кб, 6 просмотров)
Вирусоборец
8608 / 4178 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
09.09.2012, 20:57 5
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\Temp\bafsquf.exe','');
 DeleteFile('C:\Users\User\AppData\Local\Temp\bafsquf.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'AdobeFlash');
RegKeyStrParamWrite('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AutoCreateQuarantine', '"' + GetAVZDirectory + 'avz.exe' + '"' + ' Script=' + '"' + GetAVZDirectory + 'Script.txt' + '"');
AddLineToTxtFile(GetAVZDirectory + 'Script.txt', 'begin'+#13#10+' CreateQurantineArchive(GetAVZDirectory' + ' + ' + Chr(39) + 'quarantine.zip' + Chr(39) + ');'+#13#10+' RegKeyParamDel('+Chr(39)+'HKEY_CURRENT_USER'+Chr(39) + ', ' +Chr(39)+'Software\Microsoft\Windows\CurrentVersion\Run'+Chr(39)+ ', '+Chr(39)+'AutoCreateQuarantine'+Chr(39)+');'+#13#10+' ExecuteFile('+Chr(39)+'explorer.exe'+Chr(39) + ', ' + 'GetAVZDirectory, 1, 0, false);'+#13#10+' ExitAVZ;'+#13#10+'end.');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

2. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

3. Пофиксите в HJT эти строки, некоторых строк, после выполнения скрипта может не быть:
Код
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru
O4 - HKLM\..\Run: [AdobeFlash] C:\Users\User\AppData\Local\Temp\bafsquf.exe noproxy noicon hide nolog hosts=C:\Users\User\AppData\Local\Temp\wloczhi noddns noftp nopop3 nosmtp
4. Сделайте лог SecurityCheck by screen317

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

6. Внимание !!! База AVZ поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

7. Повторите логи AVZ и Rsit и прикрепите их к сообщению.
0
Заблокирован
12.09.2012, 20:55 6
skazocnhaya, ждем вашего ответа
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
12.09.2012, 20:55

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

Speed2
Доброго времени суток. Подцепила где-то эту хрень, и не знаю как от нее избавится. Суть, думаю,...

Speed2.ru
Я тут не первый с этой проблемой, надеюсь на вашу помощь:)

Speed2.ru
Здраствуйте. Вчера мои браузеры обрадовали меня новой начальной страницей - speed2.ru. На остальные...

Speed2.ru
При открытии браузера опера выскакивает speed2.ru. При сканировании антивирусом ESET Nod32 не...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.