Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.67/6: Рейтинг темы: голосов - 6, средняя оценка - 4.67
0 / 0 / 0
Регистрация: 12.10.2012
Сообщений: 5
1

speed2.ru

12.10.2012, 21:57. Показов 1237. Ответов 9
Метки нет (Все метки)

Подскажите, пожалуйста, решений проблемы. Вроде все правильно оформила.
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (34.8 Кб, 7 просмотров)
Тип файла: zip virusinfo_syscure.zip (34.1 Кб, 5 просмотров)
Тип файла: 7z info.7z (7.8 Кб, 2 просмотров)
Тип файла: 7z log.7z (9.7 Кб, 7 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
12.10.2012, 21:57
Ответы с готовыми решениями:

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2

Speed2
Помогите избавиться от speed2

Speed2
Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять...

Speed2
Добрый вечер! Столкнулась с такой проблемой, непонятно откуда подхватила вирус, когда заходишь в...

9
Заблокирован
13.10.2012, 01:29 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. обновите:
Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

В целях безопасности скачайте и установите Internet Explorer 9

2. В логе сканирования Hijackthis отметьте:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
нажмите "Fix checked"

через настройки браузеров установите домашнюю страницу, какую вам нужно

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('c:\users\vall-e\appdata\roaming\lw_mc', '*', false, '', 0, 0);
 QuarantineFile('c:\users\vall-e\appdata\roaming\lw_mc\service.exe','');
 DeleteFile('c:\users\vall-e\appdata\roaming\lw_mc\service.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LW_MC32');
 DeleteFileMask('c:\users\vall-e\appdata\roaming\lw_mc', '*', true);
 DeleteDirectory('c:\users\vall-e\appdata\roaming\lw_mc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новые логи AVZ и RSIT

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
1
0 / 0 / 0
Регистрация: 12.10.2012
Сообщений: 5
13.10.2012, 22:03  [ТС] 3
Прикладываю лог по п.4
0
Вложения
Тип файла: txt mbam-log-2012-10-13 (22-00-57).txt (3.1 Кб, 11 просмотров)
Заблокирован
13.10.2012, 22:05 4
Цитата Сообщение от Meledizione Посмотреть сообщение
лог по п.4
вы с конца начали? нужно с 1 по 4 пункты выполнить, а не наоборот

Цитата Сообщение от Katharsis Посмотреть сообщение
3. Сделайте новые логи AVZ и RSIT
и карантина не вижу в ящке
0
0 / 0 / 0
Регистрация: 12.10.2012
Сообщений: 5
13.10.2012, 22:40  [ТС] 5
Начала с п.1.
Случайно пропустила 3.
Прикладываю логи AVZ и Rsit.
Файл карантина отправила ранее сюда - https://www.cyberforum.ru/redi... lydXNuZXQ=
0
Вложения
Тип файла: zip virusinfo_syscure.zip (34.8 Кб, 4 просмотров)
Тип файла: zip virusinfo_syscheck.zip (34.6 Кб, 3 просмотров)
Тип файла: 7z info.7z (7.9 Кб, 1 просмотров)
Тип файла: 7z log.7z (10.0 Кб, 4 просмотров)
Заблокирован
13.10.2012, 22:44 6
Цитата Сообщение от Meledizione Посмотреть сообщение
Файл карантина отправила ранее
не загрузился, отправьте ещё раз
0
0 / 0 / 0
Регистрация: 12.10.2012
Сообщений: 5
13.10.2012, 22:50  [ТС] 7
Отправила
0
Заблокирован
13.10.2012, 22:52 8
из найденного MBAM удалите

Обнаруженные файлы: 4
C:\Users\Vall-E\AppData\Roaming\Microsoft\133.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\Users\Vall-E\Desktop\spee2ru\avz4\avz4\Quarantine\2012-10-13\avz00001.dta (Trojan.Ransom) -> Действие не было предпринято.
отчет, который откроется после удаления выложите
Цитата Сообщение от Katharsis Посмотреть сообщение
В целях безопасности скачайте и установите Internet Explorer 9
это обязательно, даже если не пользуетесь. кроме того, у вас скорей всего отключено автообновление системы. В целях безопасности - скачайте все выпущенные обновления, заодно обновится IE.

смените все пароли
1
0 / 0 / 0
Регистрация: 12.10.2012
Сообщений: 5
14.10.2012, 12:48  [ТС] 9
Удалила файлы из найденного MBAM и выкладываю отчет.
Установила IE

Спасибо за помощь!
0
Вложения
Тип файла: txt mbam-log-2012-10-14 (11-38-18).txt (2.2 Кб, 4 просмотров)
Заблокирован
14.10.2012, 12:51 10
Рекомендации после удаления вредоносного ПО
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
14.10.2012, 12:51

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

Speed2(
чайнику срочно трбуется помощь!

Speed2
Доброго времени суток. Подцепила где-то эту хрень, и не знаю как от нее избавится. Суть, думаю,...

Speed2.ru
Я тут не первый с этой проблемой, надеюсь на вашу помощь:)

Speed2.ru
Здраствуйте. Вчера мои браузеры обрадовали меня новой начальной страницей - speed2.ru. На остальные...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.