Не дает зайти в поисковые системы, социальные сети, avast блокирует

@BOYVAS · Регистрация: 27.02.2013

Студворк — интернет-сервис помощи студентам

Девчонка скачала какую-то беду с нета. Avast не дает зайти в поисковые системы, социальные сети. Почитал несколько тем здесь, но не поня откуда логи брать, все уже с логами сюда приходять... Помогите плиз.

@shestale · 24.03.2013, 14:22

Сообщение от BOYVAS

но не поня откуда логи брать, все уже с логами сюда приходять...

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@BOYVAS · 24.03.2013, 14:57 **[ТС]**

Создал логи. Кажется этот вирусняк от меил.ру...

@shestale · 24.03.2013, 17:09

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

Пофиксите в HJT эти строки

Code
1
2
3
4
R3 - URLSearchHook: (no name) - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - (no file)
O2 - BHO: (no name) - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {03EB0E9C-7A91-4381-A220-9B52B641CDB1} - (no file)

2. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\PROGRA~3\Mozilla\vmdyhuj.dll','');
 QuarantineFileF('C:\PROGRA~3\Mozilla', '*.*', false, '', 0, 0);
 DeleteFile('C:\PROGRA~3\Mozilla\vmdyhuj.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

4. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

5. Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Сделайте новые логи AVZ и Rsit и прикрепите к сообщению.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@BOYVAS · 24.03.2013, 22:33 **[ТС]**

Вот новые логи:

@Katharsis · 24.03.2013, 23:10

лог RSIT выложите

@BOYVAS · 24.03.2013, 23:23 **[ТС]**

А да, но он создал только log.txt, info.txt он не обновил

@Katharsis · 24.03.2013, 23:27

запакуйте эту папку и выложите сюда

C:\ProgramData\Mozilla

@Katharsis · 24.03.2013, 23:52

удалите эту папку

потом
В логе сканирования Hijackthis отметьте:

O20 - AppInit_DLLs: C:\PROGRA~3\Mozilla\vmdyhuj.dll

нажмите "Fix checked".

сделайте новый лог RSIT

@BOYVAS · 25.03.2013, 00:16 **[ТС]**

Не удаляет vmdyhuj.dll в папке mozilla

Добавлено через 13 минут
Сначала файл ругался, что он висит в процессах программы connectify, закрыл, потом advanced system care, закрыл потом он перепрыгнул еще куда-то ....

@Katharsis · 25.03.2013, 00:25

удалите всю папку в безопасном режиме

@BOYVAS · 25.03.2013, 13:00 **[ТС]**

Удалил. В принципе уже не кричит и работает как прежде

@Katharsis · 25.03.2013, 13:08

запакуйте эти 2 папки:
C:\Users\All Users\Mozilla
C:\Windows\System32\Tasks\

@BOYVAS · 25.03.2013, 13:09 **[ТС]**

Запаковать и отправить сюда?

@Katharsis · 25.03.2013, 13:17

\да

@BOYVAS · 25.03.2013, 13:17 **[ТС]**

C:\Users\All Users\Mozilla - нету такого каталога

@Katharsis · 25.03.2013, 13:27

удалите оттуда этот файл - yzmosze

Добавлено через 56 секунд

Сообщение от BOYVAS

C:\Users\All Users\Mozilla - нету такого каталога

проверьте хорошо, эта папка в норме скрыта. вставьте путь в адресную строку

@BOYVAS · 25.03.2013, 13:32 **[ТС]**

Сообщение от Katharsis

вставьте путь в адресную строку

Так и делал, нету такого каталога

@Katharsis · 25.03.2013, 13:32

ок

тогда Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

@BOYVAS · 25.03.2013, 13:41 **[ТС]**

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 25.03.2013 11:39:03
Program directory: C:\Users\User\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=3.5
Диск C:\ ФС: NTFS Емкость: (39 Гб) Занято: (27.5 Гб) Свободно: (11.5 Гб)
________________________________________ __________

WIN_7(6.1) Build 7601 (x64) HomePremium Lang: Russian(0419)
Дата установки ОС: 03.09.2011 15:57:57
Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно.
Service Pack 1
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Запрос на повышение прав для администраторов отключен
Автоматическое обновление отключено (-1)
Центр обновления Windows (wuauserv) - Служба остановлена
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Windows Defender
-------------AntiVirusFirewallInstall-------------
avast! Free Antivirus v.8.0.1483.0
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
Java(TM) 7 (64-bit) v.7.0.0 Внимание! Скачать обновления
^Скачайте jre-7u17-windows-x64.exe^
Java 7 Update 7 v.7.0.70 Внимание! Скачать обновления
^Скачайте jre-7u17-windows-i586.exe^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.6.602.180 [+]
Adobe Flash Player 11 Plugin v.11.6.602.180 [+]
Adobe Reader X (10.1.4) - Ukrainian v.10.1.4 Внимание! Скачать обновления
-------------Browser------------------------------
Opera Password Recovery
Mozilla Firefox 11.0 (x86 ru) v.11.0 Внимание! Скачать обновления
Opera 12.01 v.12.01.1532 Внимание! Скачать обновления
-------------EmailClient--------------------------
Mozilla Thunderbird (5.0) v.5.0 (uk) Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files (x86)\Opera\opera.exe v.12.1.1532.0
-------------EndLog-------------------------------

Новые блоги и статьи Все статьи Все блоги /
Функция установки текстового статуса в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем
10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .	Functional First Web Framework Suave DevAlt 30.03.2026 Sauve. IO Апнулись до NET10. Из зависимостей один пакет, работает одинаково хорошо как в режиме проекта так и в интерактивном режиме. из сложностей - чисто функциональный подход. Решил. . .	Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .

@BOYVAS 1 / 1 / 0 Регистрация: 27.02.2013 Сообщений: 30

	Не дает зайти в поисковые системы, социальные сети, avast блокирует 24.03.2013, 13:40. Показов 4846. Ответов 19 Метки нет (Все метки) Девчонка скачала какую-то беду с нета. Avast не дает зайти в поисковые системы, социальные сети. Почитал несколько тем здесь, но не поня откуда логи брать, все уже с логами сюда приходять... Помогите плиз. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	24.03.2013, 23:10
	лог RSIT выложите 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	24.03.2013, 23:27
	запакуйте эту папку и выложите сюда C:\ProgramData\Mozilla 0

@BOYVAS 1 / 1 / 0 Регистрация: 27.02.2013 Сообщений: 30
	25.03.2013, 00:16 [ТС]
	Не удаляет vmdyhuj.dll в папке mozilla Добавлено через 13 минут Сначала файл ругался, что он висит в процессах программы connectify, закрыл, потом advanced system care, закрыл потом он перепрыгнул еще куда-то .... 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	25.03.2013, 00:25
	удалите всю папку в безопасном режиме 0

@BOYVAS 1 / 1 / 0 Регистрация: 27.02.2013 Сообщений: 30
	25.03.2013, 13:00 [ТС]
	Удалил. В принципе уже не кричит и работает как прежде 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	25.03.2013, 13:08
	запакуйте эти 2 папки: C:\Users\All Users\Mozilla C:\Windows\System32\Tasks\ 0

@BOYVAS 1 / 1 / 0 Регистрация: 27.02.2013 Сообщений: 30
	25.03.2013, 13:09 [ТС]
	Запаковать и отправить сюда? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	25.03.2013, 13:17
	\да 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	25.03.2013, 13:32
	ок тогда Рекомендации после удаления вредоносного ПО для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 0

@BOYVAS 1 / 1 / 0 Регистрация: 27.02.2013 Сообщений: 30
	25.03.2013, 13:41 [ТС]
	Кликните здесь для просмотра всего текста Security Check by glax24 version 0.1.6.54 rc1 WebSite: www.safezone.cc DataLog 25.03.2013 11:39:03 Program directory: C:\Users\User\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=3.5 Диск C:\ ФС: NTFS Емкость: (39 Гб) Занято: (27.5 Гб) Свободно: (11.5 Гб) ________________________________________ __________ WIN_7(6.1) Build 7601 (x64) HomePremium Lang: Russian(0419) Дата установки ОС: 03.09.2011 15:57:57 Статус лицензии: Windows(R) 7, HomePremium edition Постоянная активация прошла успешно. Service Pack 1 Internet Explorer 9.0.8112.16421 -------------Windows------------------------------ Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Запрос на повышение прав для администраторов отключен Автоматическое обновление отключено (-1) Центр обновления Windows (wuauserv) - Служба остановлена Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Windows Defender -------------AntiVirusFirewallInstall------------- avast! Free Antivirus v.8.0.1483.0 -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100 -------------Java--------------------------------- Java(TM) 7 (64-bit) v.7.0.0 Внимание! Скачать обновления ^Скачайте jre-7u17-windows-x64.exe^ Java 7 Update 7 v.7.0.70 Внимание! Скачать обновления ^Скачайте jre-7u17-windows-i586.exe^ -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.6.602.180 [+] Adobe Flash Player 11 Plugin v.11.6.602.180 [+] Adobe Reader X (10.1.4) - Ukrainian v.10.1.4 Внимание! Скачать обновления -------------Browser------------------------------ Opera Password Recovery Mozilla Firefox 11.0 (x86 ru) v.11.0 Внимание! Скачать обновления Opera 12.01 v.12.01.1532 Внимание! Скачать обновления -------------EmailClient-------------------------- Mozilla Thunderbird (5.0) v.5.0 (uk) Внимание! Скачать обновления -------------RunningProcess----------------------- C:\Program Files (x86)\Opera\opera.exe v.12.1.1532.0 -------------EndLog------------------------------- 0