Не работают браузеры

@Николай777 · Регистрация: 24.10.2012

Студворк — интернет-сервис помощи студентам

у меня значит такая проблема вчера вечером словил вирус в инете он мне закрывает браузеры, проводник не дает перезагрузить и выкл комп. А антивирус регистрирует поступление большое кол-во файлов. Помогите!!!

@Николай777 · 24.10.2012, 03:37 **[ТС]**

Да HKCU:Run Sidebar C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
Да HKCU:Run Skype "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
Да HKCU:Run Sony PC Companion "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background
Да HKCU:Run userinit C:\Users\Niki\AppData\Local\Temp\056641~ 1.EXE
Нет HKCU:Run userinit C:\Users\Niki\AppData\Local\Temp\056641~ 1.EXE
Да HKLM:Run AVP "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe"
Нет HKLM:Run c71425 "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pendin g"^&EXIT
Нет HKLM:Run c731492 "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pendin g"^&EXIT
Да HKLM:RunOnce c726185 "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pendin g"^&EXIT

это автозагрузка

@shestale · 24.10.2012, 11:12

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe','stop tcpip /y',0,15000,true);
if not IsWOW64
 then
  begin
   SearchRootkit(true,true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Niki\AppData\Local\Temp\056641~1.EXE','');
 DeleteFile('C:\Users\Niki\AppData\Local\Temp\056641~1.EXE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\c731492',);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
 RegKeyDel('HKEY_LOCAL_MACHINE','microsoft\shared tools\msconfig\startupreg\userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','c71425');
 INIEraseParam('C:\WINDOWS\win.ini','windows','load');
 INIEraseParam('C:\WINDOWS\win.ini','windows','run');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):
Если webalta нужна, тогда строки с ней не копируйте.

Code
1
2
3
4
5
6
7
8
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080
O4 - HKLM\..\RunOnce: [c71425] "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pending"^&EXIT
O4 - HKCU\..\Run: [userinit] C:\Users\Niki\AppData\Local\Temp\056641~1.EXE

5. Установите SP1 для Windows7 (может потребоваться активация) + все новые обновления для Windows7.

6. В целях безопасности обновите Internet Explorer, даже если им не пользуетесь.

7. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

8. Сделайте новые логи AVZ и Rsit и прикрепите их к сообщению.

9. смените все пароли

@Николай777 · 24.10.2012, 12:22 **[ТС]**

после сделанного браузеры не выкл вроде все работает
буду качать обновы только после них будут проблемы с активацией(

@shestale · 24.10.2012, 12:28

Сообщение от Николай777

буду качать обновы только после них будут проблемы с активацией(

Качайте, а когда будете устанавливать, смотрите, что устанавливаете и проблем не будет. Иначе так и будете постоянно заражаться!!!
Ждем логи.

@Katharsis · 27.10.2012, 19:36

Николай777, ждем вашего ответа

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Николай777 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 3
	24.10.2012, 03:37 [ТС]
	Да HKCU:Run Sidebar C:\Program Files\Windows Sidebar\sidebar.exe /autoRun Да HKCU:Run Skype "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun Да HKCU:Run Sony PC Companion "C:\Program Files\Sony\Sony PC Companion\PCCompanion.exe" /Background Да HKCU:Run userinit C:\Users\Niki\AppData\Local\Temp\056641~ 1.EXE Нет HKCU:Run userinit C:\Users\Niki\AppData\Local\Temp\056641~ 1.EXE Да HKLM:Run AVP "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2013\avp.exe" Нет HKLM:Run c71425 "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pendin g"^&EXIT Нет HKLM:Run c731492 "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pendin g"^&EXIT Да HKLM:RunOnce c726185 "C:\Windows\System32\cmd.exe" /C START /MIN RD /S /Q "C:\ProgramData\Microsoft\Windows\Pendin g"^&EXIT это автозагрузка 0

@Николай777 0 / 0 / 0 Регистрация: 24.10.2012 Сообщений: 3
	24.10.2012, 12:22 [ТС]
	после сделанного браузеры не выкл вроде все работает буду качать обновы только после них будут проблемы с активацией( 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	27.10.2012, 19:36
	Николай777, ждем вашего ответа 0