Решена - Вирус, скорость интернета не более 100кб\сек

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Levchenko, 14 янв 2012.

  1. Levchenko

    Levchenko Newbie

    Помогите, не знаю что это, но несколько дней назад стал переодически (раз в пять минут) пропадать интернет, с помощью всех видимых и не видимых танцев с бубном проблема прошла, но не на долго. Теперь интернет вроде не пропадает, но скорость не более 100кб и как то все очень не стабильно.

    вот логи: http://zalil.ru/32496961 http://zalil.ru/32496972

    [mod="Nod"]
    Внимание посетителям форума!

    Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).

    Если вы вдруг обнаружили в системе следующие признаки:

    (Перекидывает на Internet.com или выдает исходный код "html" страницы)

    1. Сделайте Логи как показано в -
    2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

    После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
    [/mod]
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли

    3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
    Код:
    begin
     DeleteFile('C:\PROGRA~3\VKSaver\vksaver3.dll');
     RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
    BC_ImportAll;
     ExecuteSysClean;
    BC_Activate;
     ExecuteRepair(1);
    RebootWindows(true);
    end.
    
    после выполнения скрипта компьютер перезагрузится.

    4. Пофиксите в HijackThis следующие строчки:

    Внимание: некоторые строки могут отсутствовать, это нормально, просто сообщите какие не нашли при фиксе.

    Код:
    O20 - AppInit_DLLs: C:\PROGRA~3\VKSaver\vksaver3.dll
    
    5. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
    Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

    После выполнения всех пунктов (1 по 6) проверьте, остался ли вирус?

    Levchenko, если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. Levchenko

    Levchenko Newbie

    Лог из MBAM Выложу сейчас, ибо пока в процессе, скорость вроде наладилась, только вот контакт теперь как то странно отображается, не знаю как это описать, если нужно скину скрин.
     
  4. oleg

    oleg Expert Вирусоборец

    Скиньте
     
  5. Levchenko

    Levchenko Newbie

  6. oleg

    oleg Expert Вирусоборец

    Удалите браузер который использовали, скачайте последнюю версию и установите его.
     

Поделиться этой страницей