Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
 
Рейтинг 4.90/10: Рейтинг темы: голосов - 10, средняя оценка - 4.90
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
1

Speed2.ru

02.11.2012, 16:12. Показов 2022. Ответов 23
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Вылез пару дней назад. Помогите пожалуйста.
Вложения
Тип файла: zip KL_syscure.zip (29.7 Кб, 4 просмотров)
Тип файла: rar info.rar (8.1 Кб, 2 просмотров)
Тип файла: rar log.rar (7.2 Кб, 3 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
02.11.2012, 16:12
Ответы с готовыми решениями:

Speed2
проблема как и у всех.при старте IE и Opera сайт speed2

Speed2
Помогите избавиться от speed2

Speed2
Опять подцепил эту гадость speed2 , утром выложу логи. Что это за супер пупер вирус ? Опять...

Speed2
Добрый вечер! Столкнулась с такой проблемой, непонятно откуда подхватила вирус, когда заходишь в...

23
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
02.11.2012, 16:29 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):
Код
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
R3 - URLSearchHook: (no name) -  - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
2. Почистите кэш и куки в браузерах и смените домашнюю страничку на нужную вам.

3. Установите SP1 для Windows7 (может потребоваться активация) + все новые обновления для Windows7.

4. В целях безопасности обновите Internet Explorer, даже если им не пользуетесь.

5. Сделайте лог SecurityCheck by screen317

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

7. Сделайте новые логи Rsit и прикрепите их к сообщению.
1
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
02.11.2012, 21:04  [ТС] 3
Новые логи. Все вышеозначенные манипуляции выполнены в точности
ЗЫ Пока вроде эта дрянь не показываетя... )
Вложения
Тип файла: rar checkup.rar (625 байт, 4 просмотров)
Тип файла: rar mbam-log-2012-11-02 (20-31-02).rar (670 байт, 2 просмотров)
Тип файла: rar info.rar (8.0 Кб, 2 просмотров)
Тип файла: rar log.rar (14.2 Кб, 3 просмотров)
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
03.11.2012, 07:04 4
Цитата Сообщение от alonzo_01 Посмотреть сообщение
Все вышеозначенные манипуляции выполнены в точности
Отлично! Оставшиеся "дыры" также необходимо заткнуть...
В целях безопасности UAC отключать не рекомендуется.
Обновите Java до актуальной версии.
Обновите Adobe Flash Player до актуальной версии.
Обновите Firefox до актуальной версии.
И если проблем больше нет:
Рекомендации после удаления вредоносного ПО
1
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
06.11.2012, 11:43  [ТС] 5
shestale, все обновила. В браузерах вылез следующий косяк - при запуске не открываются вкладки, которые были на момент закрытия программ (что опера, что мозилла). Т.е. фактически при запуске все выглядит так же как при вирусне, только что стартовые страницы рисуются те, которые я назначила вручную.
0
Заблокирован
06.11.2012, 12:02 6
в настройках браузеров нужно назначить - "продолжить с места разъединения", а не с домашней страницы
1
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
06.11.2012, 12:05  [ТС] 7
Во я дятел... Спасибо )))))))
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 12:12  [ТС] 8
Он вернулся...
0
Заблокирован
07.11.2012, 12:28 9
значит заново "нагуляли"
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 12:36  [ТС] 10
откликаюсь на кличку "счастливчик" (((
0
Заблокирован
07.11.2012, 12:41 11
сканируйтесь заново
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 12:43  [ТС] 12
ин прогрес
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 13:06  [ТС] 13
изданние второе, исправленное и дополненное (info.txt старый, RSIT новый не создал, вложила чтобы было)
Вложения
Тип файла: rar info.rar (8.0 Кб, 1 просмотров)
Тип файла: rar log.rar (18.7 Кб, 3 просмотров)
Тип файла: zip KL_syscure.zip (34.0 Кб, 4 просмотров)
0
Вирусоборец
2824 / 842 / 29
Регистрация: 01.09.2009
Сообщений: 1,038
07.11.2012, 14:54 14
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Пофиксить в HijackThis следующие строчки
Код
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
O1 - Hosts: 217.73.57.92 userapi.com
O1 - Hosts: 217.73.57.92 st0.userapi.com
O1 - Hosts: 217.73.57.92 st1.userapi.com
O1 - Hosts: 217.73.57.92 st2.userapi.com
O1 - Hosts: 217.73.57.92 st3.userapi.com
O1 - Hosts: 217.73.57.92 st4.userapi.com
O1 - Hosts: 217.73.57.92 st5.userapi.com
O1 - Hosts: 217.73.57.92 st6.userapi.com
O1 - Hosts: 217.73.57.92 st7.userapi.com
O1 - Hosts: 217.73.57.92 st8.userapi.com
O1 - Hosts: 217.73.57.92 st9.userapi.com
O1 - Hosts: 217.73.57.92 stg.odnoklassniki.ru
O1 - Hosts: 217.73.57.92 cdn.connect.mail.ru
O1 - Hosts: 217.73.57.92 img0.imgsmail.ru
O1 - Hosts: 217.73.57.92 img1.imgsmail.ru
O1 - Hosts: 217.73.57.92 img2.imgsmail.ru
O1 - Hosts: 217.73.57.92 img3.imgsmail.ru
O1 - Hosts: 217.73.57.92 img4.imgsmail.ru
O1 - Hosts: 217.73.57.92 img5.imgsmail.ru
O1 - Hosts: 217.73.57.92 img6.imgsmail.ru
O1 - Hosts: 217.73.57.92 img7.imgsmail.ru
O1 - Hosts: 217.73.57.92 img8.imgsmail.ru
O1 - Hosts: 217.73.57.92 img9.imgsmail.ru

Сами в hosts вносили записи:
Код
127.0.0.1 su.ff.avast.com
127.0.0.1 vl.ff.avast.com
127.0.0.1 fraudtarot.net
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 15:44  [ТС] 15
В HJT строки пофиксила.

Цитата Сообщение от akok Посмотреть сообщение
Сами в hosts вносили записи:
Код
127.0.0.1 su.ff.avast.com
127.0.0.1 vl.ff.avast.com
127.0.0.1 fraudtarot.net
Эту часть послания не расшифровала к сожалению. Я не вносила ничего никуда вроде... о_О
0
Заблокирован
07.11.2012, 15:57 16
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код
begin
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(13);
RebootWindows(true);
end.
компьютер перезагрузится
Сделайте новый лог AVZ (стандартный скрипт 2)
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 16:25  [ТС] 17
Лог AVZ
Вложения
Тип файла: zip virusinfo_syscheck.zip (47.6 Кб, 2 просмотров)
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
07.11.2012, 16:44 18
Чисто. Проблема решена?
0
0 / 0 / 0
Регистрация: 02.11.2012
Сообщений: 13
07.11.2012, 16:53  [ТС] 19
Цитата Сообщение от shestale Посмотреть сообщение
Чисто. Проблема решена?
На данный момент да.

akok, shestale Спасибо! ))
0
Вирусоборец
8617 / 4186 / 333
Регистрация: 22.02.2011
Сообщений: 13,721
07.11.2012, 16:54 20
Еще разок...
Рекомендации после удаления вредоносного ПО
0
07.11.2012, 16:54
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
07.11.2012, 16:54
Помогаю со студенческими работами здесь

Speed2(
чайнику срочно трбуется помощь!

Speed2
Доброго времени суток. Подцепила где-то эту хрень, и не знаю как от нее избавится. Суть, думаю,...

Speed2.ru
Я тут не первый с этой проблемой, надеюсь на вашу помощь:)

Speed2.ru
Здраствуйте. Вчера мои браузеры обрадовали меня новой начальной страницей - speed2.ru. На остальные...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru