Не могу зайти в соц. сети

@Serathin · Регистрация: 29.08.2013

Author24 — интернет-сервис помощи студентам

Помогите пожалуйста, чистка файла hosts не помогла.

@Sandor · 29.08.2013, 16:02

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Serathin · 29.08.2013, 16:40 **[ТС]**

Вот

@Sandor · 29.08.2013, 17:10

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
  if not IsWOW64
   then
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
    end;
 QuarantineFile('c:\progra~2\browse~1\261562~1.220\{c16c1~1\browse~1.dll','');
 QuarantineFile('C:\Users\758A~1\AppData\Local\Temp\138032133','');
 QuarantineFile('c:\users\ваня\appdata\roaming\babsolution\shared\enhancednt.dll','');
 QuarantineFile('C:\Users\ВАНЯ\AppData\Roaming\A7AC9D\A7AC9D.exe','');
 QuarantineFileF('C:\Users\ВАНЯ\AppData\Roaming\A7AC9D','*', true,'',0 ,0);
 DeleteFile('C:\Users\ВАНЯ\AppData\Roaming\A7AC9D\A7AC9D.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
 DeleteFile('c:\progra~2\browse~1\261562~1.220\{c16c1~1\browse~1.dll');
 DeleteFile('C:\Users\758A~1\AppData\Local\Temp\138032133');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFileMask('C:\Users\ВАНЯ\AppData\Roaming\A7AC9D', '*.*', true);
 DeleteDirectory('C:\Users\ВАНЯ\AppData\Roaming\A7AC9D');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(3);
 ExecuteRepair(4);
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,3,true);
 RebootWindows(true);
end.

Компьютер перезагрузится.

2. После перезагрузки, выполните такой скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

3. Через установку/удаление удалите нежелательное ПО:
DealPly
Delta Chrome Toolbar
Delta toolbar

4. Пофиксите в HijackThis (если останутся) следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?babsrc=HP_ss&mntrId=A0A700241DDE1570&affID=120699&tsp=4985
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O1 - Hosts: 37.10.117.106 wap.odnoklassniki.ru my.mail.ru m.vk.com
O1 - Hosts: 37.10.117.106 odnoklassniki.ru vk.com www.odnoklassniki.ru m.odnoklassniki.ru
O2 - BHO: DealPly Shopping - {4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7} - C:\Program Files\DealPly\DealPlyIE.dll
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O20 - AppInit_DLLs: c:\progra~2\browse~1\261562~1.220\{c16c1~1\browse~1.dll

5. Для полной очистки вебальты:
AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

6. Повторите логи AVZ (стандартный скрипт 2) и RSIT.

@Serathin · 30.08.2013, 10:34 **[ТС]**

Уже всё работает, спасибо огромное

@Serathin · 30.08.2013, 10:37 **[ТС]**

Вот

@Sandor · 30.08.2013, 12:47

На результатах поиска правой кнопкой - Выделить все - Удалить отмеченные ключи.

Сообщение от Serathin

Уже всё работает

Это хорошо, но повторные логи желательно сделать, чтоб убедиться что ничего не осталось.

@Serathin 0 / 0 / 0 Регистрация: 29.08.2013 Сообщений: 21
		1
	Не могу зайти в соц. сети 29.08.2013, 14:35. Показов 1854. Ответов 6 Метки нет (Все метки) Помогите пожалуйста, чистка файла hosts не помогла. 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	29.08.2013, 16:02	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Serathin 0 / 0 / 0 Регистрация: 29.08.2013 Сообщений: 21
	30.08.2013, 10:34 [ТС]	5
	Уже всё работает, спасибо огромное 0

@Sandor 21564 / 15514 / 2989 Регистрация: 08.10.2012 Сообщений: 63,070
	30.08.2013, 12:47	7
	На результатах поиска правой кнопкой - Выделить все - Удалить отмеченные ключи. Сообщение от Serathin Уже всё работает Это хорошо, но повторные логи желательно сделать, чтоб убедиться что ничего не осталось. 0