Решена - не грузятся сайты, перекидывает на internet.com

Здравствуйте!
Появился сначала Internet.com, а следом во всех браузерах
(Опера, ГуглХром, ФайрФокс) перестали грузиться многие из сайтов.
Т.е. как бы и грузятся, но странновато, или текст некой программулины,
либо ее небольшой кусочек и далее куски сайта, но верхняя часть отсутствует.
Хотя иные сайты грузятся спокойно и download работает
на максимальной скорости. На машине лицензионный DrWeb, но иногда
его отключают и могут включить потом не сразу. Утилиты запускал при
включенной Опере, т.к. Интернет эксплоером практически никто не
пользуется.

hijackthis http://exfile.ru/235760
virusinfo_syscure.zip http://exfile.ru/235761

Заранее спасибо.

 

Перезалейте логи на rghost.ru или zalil.ru и мы вам обязательно поможем.

 

Спасибо!

На всякий случай перезалил на оба фалохранилища
http://rghost.ru/32923251 hijackthis
http://rghost.ru/32923381 virusinfo_syscure.zip

http://zalil.ru/32180217 hijackthis
http://zalil.ru/32180237 virusinfo_syscure.zip

Спасибо.

 

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически   закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера   подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\Фильмы\Виктория\ск\л вк\lovivkontakte\lovivkontakte.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\EQAOIWC.DLL');
 DeleteFile('C:\Documents and Settings\Oleg\3080014823.exe');
 DeleteFile('C:\Documents and Settings\Усаги\Application Data\winxarj\winzip.exe');
 DeleteFile('C:\Documents and Settings\Усаги\Application Data\winzipsoft\winzlp.exe');
 DeleteFile('C:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL');
 DeleteFile('D:\Фильмы\Виктория\ск\Новая папка (12)\Новая папка\Agent Vkontakte\AgentVkontakte.exe');
 DeleteFile('d:\Фильмы\Виктория\ск\л вк\lovivkontakte\lovivkontakte.exe');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

после выполнения скрипта компьютер перезагрузится.

4. Пофиксите в HijackThis следующие строчки:

Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;vkontakte.ru;www.vkontakte.ru;vk.com;www.vk.com
O2 - BHO: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O2 - BHO: MyAshampoo - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - C:\Program Files\MyAshampoo\prxtbMyA0.dll
O3 - Toolbar: MyAshampoo Toolbar - {a1e75a0e-4397-4ba8-bb50-e19fb66890f4} - C:\Program Files\MyAshampoo\prxtbMyA0.dll
O3 - Toolbar: Conduit Engine  - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll
O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\EQAOIWC.DLL C:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL

5. Сделайте новые логи AVZ.

6. Cделайте лог MBAM и дайте ссылку на файл лога.

После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус ?



-

 

Здравствуйте! Еще раз спасибо!
Отсутствовала строка O20 - AppInit_DLLs: C:\WINDOWS\SYSTEM32\EQAOIWC.DLL C:\PROGRA~1\GOOGLE\GOOGLE~2\GOEC62~1.DLL
*
После MBAM вирусы не удалял, как записано в рекомендации. Решил подождать Ваших рекомендаций.

Ссылки
http://rghost.ru/33106331 mbam-log-2011-12-04 (01-05-21)
http://rghost.ru/33106391 virusinfo_syscure
http://zalil.ru/32192492 mbam-log-2011-12-04 (01-05-21)
http://zalil.ru/32192494 virusinfo_syscure

 

1. Удалите в MBAM следующие строки:

2. Выполните следующий скрипт в AVZ:

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено. -