Вирус не дает зайти в интернет

@Bubble72 · Регистрация: 05.10.2012

Студворк — интернет-сервис помощи студентам

Когда открываю браузер и любой сайт, антивирус "аваст" пишет, что вредоносный адрес заблокирован. После чего браузер выдает ошибку и закрывается...
Выключил аваст, на сайты заходит, но переодический всплывает реклама (которая до этого просто не присутствовала на данном сайте), просьба отправить смс, либо перенаправляет меня на сайт где мне предлагают обновить оперу(хотя это не офф. сайт). Делал сканирование авастом(полную, экспресс, до загрузки винды и т.д.) + Dr Web Curelt и AVZ, тоже ничего. Чистил ССleaner-ом. Помогите.

@Katharsis · 05.10.2012, 15:17

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2. В логе сканирования Hijackthis отметьте:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

нажмите "Fix checked"

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Алексей\Application Data\Microsoft\taskhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\borthzm.dll','');
 DeleteFile('C:\WINDOWS\system32\borthzm.dll');
 DeleteFile('C:\Documents and Settings\Алексей\Application Data\Microsoft\taskhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4. Обновите базы авз (файл - обновление баз ) и сделайте новые логи AVZ и RSIT

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

6. смените пароли

@Bubble72 · 05.10.2012, 16:36 **[ТС]**

Спасибо за ответ! Я сделал почти все, что вы сказали(кроме первого пункта), помогло, вроде как. Те вирусы которые нашел Malwarebytes удалять не надо? Я правильно понял?
И вообще больше ничего делать ненадо? Прикрепил к ответу новые логи и рез. сканирования Malwarebytes

S.R · 05.10.2012, 19:15

Повторите полное сканирование в MBAM и удалите только данные элементы:

Code
1
2
C:\Documents and Settings\Алексей\Application Data\Microsoft\198.exe (Backdoor.Bot.ooo) -> Действие не было предпринято.
c:\documents and settings\алексей\local settings\temp\gbat8rdn.exe (Spyware.Password) -> Действие не было предпринято.

Обязательно смените пароли от интернет-сервисов.

Повторите логи RSIT.

@shestale · 05.10.2012, 19:39

+

Сообщение от Bubble72

Я сделал почти все, что вы сказали(кроме первого пункта)

Почему?
Сделайте лог SecurityCheck by screen317

@Katharsis · 06.10.2012, 00:23

Сообщение от Bubble72

Я сделал почти все, что вы сказали(кроме первого пункта)

этот пункт для того и стоит первым, потому что должен быть выполнен обязательно! Иначе - достаточно только открыть зараженный сайт - и "гости" снова у вас

@Katharsis · 07.10.2012, 22:08

Bubble72, ждем вашего ответа

@Bubble72 · 08.10.2012, 13:51 **[ТС]**

Обновил Adobe Reader, Flash Player, Quick Time и Sun Java. А браузеры у меня всегда последней версии

@Katharsis · 08.10.2012, 13:53

Рекомендации после удаления вредоносного ПО

@Bubble72 · 08.10.2012, 13:58 **[ТС]**

Благодарю

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	07.10.2012, 22:08
	Bubble72, ждем вашего ответа 0

@Bubble72 0 / 0 / 0 Регистрация: 05.10.2012 Сообщений: 6
	08.10.2012, 13:51 [ТС]
	Обновил Adobe Reader, Flash Player, Quick Time и Sun Java. А браузеры у меня всегда последней версии 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	08.10.2012, 13:53
	Рекомендации после удаления вредоносного ПО 1

@Bubble72 0 / 0 / 0 Регистрация: 05.10.2012 Сообщений: 6
	08.10.2012, 13:58 [ТС]
	Благодарю 0