Вирус блокирует доступ в инет с браузеров, при этом агент и скайп работают

@Fooxy101 · Регистрация: 27.11.2012

Author24 — интернет-сервис помощи студентам

Доброго времени суток!
прошу помогите пжл с решением вышеописанной проблемы.
возможности запустить курейт на компьютере нет т.к он далеко от меня, поэтому прошу проявить осторожность при открытии архивов.

@~~Katharsis~~ · 27.11.2012, 23:38

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\eksplorasi.exe','');
 QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\WINDOWS\system32\fpqdtzc.dll','');
 DeleteFile('C:\WINDOWS\system32\fpqdtzc.dll');
 DeleteFile('C:\WINDOWS\eksplorasi.exe');
 DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\smss.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
 INIStrParamWrite('C:\WINDOWS\system.ini','boot', 'shell','explorer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(10);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. Обновите базы АВЗ (файл - обновление баз) и сделайте новые логи AVZ и RSIT

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@Fooxy101 · 28.11.2012, 20:43 **[ТС]**

произвел то, что вы мне посоветовали. отправил первый файл по ссылке воторой приложу сюда

@~~Katharsis~~ · 28.11.2012, 20:50

Сообщение от Katharsis

2. Обновите базы АВЗ (файл - обновление баз) и сделайте новые логи AVZ и RSIT

это забыли сделать

@Fooxy101 · 28.11.2012, 21:15 **[ТС]**

если это "жизненно важно" то сделаю) а так интернет работает)
спасибо за помощь)

@~~Katharsis~~ · 28.11.2012, 21:18

Сообщение от Fooxy101

а так интернет работает)

замечательно - шпионам так гораздо проще сливать ваши личные данные налево

Сообщение от Fooxy101

если это "жизненно важно" то сделаю)

все что здесь написано делается полностью и в обязательном порядке

@~~Katharsis~~ · 30.11.2012, 00:07

Fooxy101, ждем ответа

@Fooxy101 · 04.12.2012, 21:53 **[ТС]**

Сообщение от Katharsis

Fooxy101, ждем ответа

интернет появился на компе и потом пропал во всем районе города на несколько дней... зайти на сайт не мог... сейчас снова "сеть ограничена"

@~~Katharsis~~ · 04.12.2012, 22:18

База поcледний раз обновлялась 20.05.2012

обновите базы авз и повторите логи

@Fooxy101 · 04.12.2012, 22:35 **[ТС]**

Сообщение от Katharsis

обновите базы авз и повторите логи

хорошо!
как мне без интернета на комьютере их обновить?

@~~Katharsis~~ · 04.12.2012, 23:10

а как вы без интернета на форуме сидите?

могу папку с базами сюда выложить

@Fooxy101 · 05.12.2012, 00:31 **[ТС]**

вот лог.

@~~Katharsis~~ · 05.12.2012, 00:36

нужны только avz

@Fooxy101 · 05.12.2012, 00:40 **[ТС]**

инфо который:?

@~~Katharsis~~ · 05.12.2012, 00:47

Сообщение от Katharsis

нужны только avz

virusinfo_syscure и virusinfo_syscheck

@Fooxy101 · 05.12.2012, 00:52 **[ТС]**

мне не дает загрузить virusinfo_syscure пишет уже добавлен в теме....

@~~Katharsis~~ · 05.12.2012, 00:56

Fooxy101, вы ответы через один читаете?

Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

если вы не можете обновить базы сами - я вам их выложил здесь - распакуйте с заменой в папку с авз, потом делайте логи

@Fooxy101 · 05.12.2012, 01:00 **[ТС]**

я обновил программу уже!

@~~Katharsis~~ · 05.12.2012, 01:04

значит лог выложили старый вместо нового

@Fooxy101 · 05.12.2012, 01:07 **[ТС]**

вот файл

@~~Katharsis~~ Заблокирован
	05.12.2012, 00:36	13
	нужны только avz 1

@~~Katharsis~~ Заблокирован
	05.12.2012, 00:56	17
	Fooxy101, вы ответы через один читаете? Внимание !!! База поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) если вы не можете обновить базы сами - я вам их выложил здесь - распакуйте с заменой в папку с авз, потом делайте логи 0

@~~Katharsis~~ Заблокирован
	05.12.2012, 01:04	19
	значит лог выложили старый вместо нового 0

@~~Katharsis~~ Заблокирован
	27.11.2012, 23:38	2
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. _______________________________________________________ 1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\eksplorasi.exe',''); QuarantineFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\smss.exe',''); QuarantineFile('C:\WINDOWS\system32\fpqdtzc.dll',''); DeleteFile('C:\WINDOWS\system32\fpqdtzc.dll'); DeleteFile('C:\WINDOWS\eksplorasi.exe'); DeleteFile('C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\smss.exe'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus'); INIStrParamWrite('C:\WINDOWS\system.ini','boot', 'shell','explorer.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); ExecuteRepair(10); RebootWindows(true); end. На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 2. Обновите базы АВЗ (файл - обновление баз) и сделайте новые логи AVZ и RSIT 3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 1

@~~Katharsis~~ Заблокирован
	28.11.2012, 20:50	4
	Сообщение от Katharsis 2. Обновите базы АВЗ (файл - обновление баз) и сделайте новые логи AVZ и RSIT это забыли сделать 1

@Fooxy101 0 / 0 / 0 Регистрация: 27.11.2012 Сообщений: 14
	28.11.2012, 21:15 [ТС]	5
	если это "жизненно важно" то сделаю) а так интернет работает) спасибо за помощь) 0

@~~Katharsis~~ Заблокирован
	28.11.2012, 21:18	6
	Сообщение от Fooxy101 а так интернет работает) замечательно - шпионам так гораздо проще сливать ваши личные данные налево Сообщение от Fooxy101 если это "жизненно важно" то сделаю) все что здесь написано делается полностью и в обязательном порядке 0

@~~Katharsis~~ Заблокирован
	30.11.2012, 00:07	7
	Fooxy101, ждем ответа 0

@~~Katharsis~~ Заблокирован
	04.12.2012, 22:18	9
	База поcледний раз обновлялась 20.05.2012 обновите базы авз и повторите логи 0

@Fooxy101 0 / 0 / 0 Регистрация: 27.11.2012 Сообщений: 14
	04.12.2012, 22:35 [ТС]	10
	Сообщение от Katharsis обновите базы авз и повторите логи хорошо! как мне без интернета на комьютере их обновить? 0

@~~Katharsis~~ Заблокирован
	05.12.2012, 00:47	15
	Сообщение от Katharsis нужны только avz virusinfo_syscure и virusinfo_syscheck 0

@Fooxy101 0 / 0 / 0 Регистрация: 27.11.2012 Сообщений: 14
	05.12.2012, 01:00 [ТС]	18
	я обновил программу уже! 0