Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.60/5: Рейтинг темы: голосов - 5, средняя оценка - 4.60
0 / 0 / 0
Регистрация: 03.10.2012
Сообщений: 8
1

Speed2

25.10.2012, 04:24. Показов 1029. Ответов 5
Метки нет (Все метки)

Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять мозго-др**ка с ним
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
25.10.2012, 04:24
Ответы с готовыми решениями:

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2

Speed2
Помогите избавиться от speed2

Speed2
Добрый вечер! Столкнулась с такой проблемой, непонятно откуда подхватила вирус, когда заходишь в...

Speed2(
чайнику срочно трбуется помощь!

5
0 / 0 / 0
Регистрация: 03.10.2012
Сообщений: 8
25.10.2012, 20:59  [ТС] 2
Вот логи
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (32.9 Кб, 9 просмотров)
Тип файла: zip virusinfo_syscure.zip (33.1 Кб, 4 просмотров)
Тип файла: rar info.rar (13.1 Кб, 3 просмотров)
Тип файла: rar log.rar (13.0 Кб, 4 просмотров)
Заблокирован
25.10.2012, 22:51 3
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. В логе сканирования Hijackthis отметьте:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
нажмите "Fix checked"

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\lji\AppData\Roaming\Microsoft\taskhost.exe','');
 DeleteFile('C:\Users\lji\AppData\Roaming\Microsoft\taskhost.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новые логи AVZ и RSIT

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
0
0 / 0 / 0
Регистрация: 03.10.2012
Сообщений: 8
25.10.2012, 23:06  [ТС] 4
Удаляю отмеченное в Hijackthis и всплывают ошибки почемуто , сделать новые логи ?
0
Заблокирован
25.10.2012, 23:10 5
тогда сначала скрипт, потом что останется - в HJT
0
Заблокирован
28.10.2012, 16:54 6
hostblea, ждем вашего ответа
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
28.10.2012, 16:54

Заказываю контрольные, курсовые, дипломные работы и диссертации здесь.

Speed2
Доброго времени суток. Подцепила где-то эту хрень, и не знаю как от нее избавится. Суть, думаю,...

Speed2.ru
Я тут не первый с этой проблемой, надеюсь на вашу помощь:)

Speed2.ru
Здраствуйте. Вчера мои браузеры обрадовали меня новой начальной страницей - speed2.ru. На остальные...

Speed2.ru
При открытии браузера опера выскакивает speed2.ru. При сканировании антивирусом ESET Nod32 не...

Speed2
Здравствуйте. Симптомы: в браузерах начала появляться стартовая страница speed2, компьютер после...

speed2.ru
Подскажите, пожалуйста, решений проблемы. Вроде все правильно оформила.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.