Вирус блокирует доступ к некоторым сайтам во всех браузерах

@Dushes1990 · Регистрация: 30.01.2013

Студворк — интернет-сервис помощи студентам

Добрый день
Вирус блокирует почти все поисковые сайты, а также некоторые произвольные сайты попеременно
В папке c:\windows\system32\drivers\etc появляется лишний файл hosts
Своими методами поиска вирусов не справляюсь)) Выручите пожалуста

@shestale · 30.01.2013, 15:28

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\tauhtpa.dll','');
 DeleteFile('C:\WINDOWS\system32\tauhtpa.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк может не быть):

Code
1
O20 - AppInit_DLLs: C:\WINDOWS\system32\tauhtpa.dll

5. Сделайте новые логи AVZ и Rsit и прикрепите к сообщению.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@Dushes1990 · 31.01.2013, 08:43 **[ТС]**

Спасибо вроде все заработало, кроме оперы (вообще не куда не заходит)
Rsit не создал повторно файл info

@shestale · 31.01.2013, 09:03

Сообщение от Dushes1990

кроме оперы

Почистите кэш и куки во всех браузерах, если не поможет переустановите оперу.

Рекомендации после удаления вредоносного ПО
Для профилактики повторных заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам.

@Dushes1990 · 31.01.2013, 11:05 **[ТС]**

Опера сама собой оклемалась. Спасибо огромное за помощь

Security Check by glax24 version 0.1.6.53 rc1
WebSite: www.safezone.cc
DataLog 31.01.2013 11:01:16
Program directory: C:\Documents and Settings\Администратор\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=2.6
Диск C:\ ФС: NTFS Емкость: (50.1 Гб) Занято: (40.6 Гб) Свободно: (9.5 Гб)
________________________________________ __________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 22.11.2012 19:01:20
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-01-15 06:47:00
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
Java 7 Update 11 v.7.0.110
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.5.502.146
Adobe Flash Player 11 Plugin v.11.5.502.146
Adobe Reader XI (11.0.01) v.11.0.01
-------------Browser------------------------------
Mozilla Firefox 18.0.1 (x86 ru) v.18.0.1
Opera 12.13 v.12.13.1734
-------------RunningProcess-----------------------
C:\Program Files\Opera\Opera.exe v.12.13.1734.0
-------------EndLog-------------------------------

@shestale · 31.01.2013, 11:12

Удачи!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@Dushes1990 0 / 0 / 0 Регистрация: 30.01.2013 Сообщений: 6
	31.01.2013, 11:05 [ТС]
	Опера сама собой оклемалась. Спасибо огромное за помощь Security Check by glax24 version 0.1.6.53 rc1 WebSite: www.safezone.cc DataLog 31.01.2013 11:01:16 Program directory: C:\Documents and Settings\Администратор\Local Settings\Temp\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=2.6 Диск C:\ ФС: NTFS Емкость: (50.1 Гб) Занято: (40.6 Гб) Свободно: (9.5 Гб) ________________________________________ __________ WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419) Дата установки ОС: 22.11.2012 19:01:20 Service Pack 3 Internet Explorer 8.0.6001.18702 -------------Windows------------------------------ Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-01-15 06:47:00 Автоматическое обновление (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ -------------Firewall_WMI------------------------- -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100 -------------Java--------------------------------- Java 7 Update 11 v.7.0.110 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.5.502.146 Adobe Flash Player 11 Plugin v.11.5.502.146 Adobe Reader XI (11.0.01) v.11.0.01 -------------Browser------------------------------ Mozilla Firefox 18.0.1 (x86 ru) v.18.0.1 Opera 12.13 v.12.13.1734 -------------RunningProcess----------------------- C:\Program Files\Opera\Opera.exe v.12.13.1734.0 -------------EndLog------------------------------- 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	31.01.2013, 11:12
	Удачи! 0