Решена - Все браузеры перестали загружать странички.

datinglive · 3 мар 2012

Все браузеры перестали загружать страници.
Вот логи по инструкции.

http://zalil.ru/32810471
Заранее спасибо.

oleg · 3 мар 2012

Доброе время суток!

1. Отключите антивирус/файрволл.

2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

3. Выполните скрипт в AVZ (Запустите AVZ, Меню - Файл - Выполнить скрипт -- в открывшееся окно вставляем -- ниже написанный скрипт -- и нажимаем - Запустить.)
Код:
begin
ClearHostsFile;
 DeleteFile('C:\Windows\system32\doqphea.dll');
 DeleteFile('C:\Users\Алексей\AppData\Local\Microsoft\Windows\hmqunwl.exe');
 DeleteFile('C:\Users\Алексей\AppData\Roaming\netprotocol.exe');
 DeleteFile('C:\Windows\system32\machineupdate32.exe');
 DeleteFile('C:\Users\Алексей\appdata\roaming\netprotocol.exe');
 RegKeyStrParamWrite('HKLM','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs', '');
BC_ImportAll;
 ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
после выполнения скрипта компьютер перезагрузится.

4. Cделайте лог MBAM (подробнее) и дайте ссылку на файл лога. *выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

После выполнения всех пунктов (1 по 4) проверьте, остался ли вирус?

Если форум оказался полезен вам, пожалуйста, поддержите его работу -

datinglive · 4 мар 2012

MBAM - http://zalil.ru/32813902

oleg · 4 мар 2012

Удалите в MBAM следующие строки:

Обнаруженные параметры в реестре:
HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN|Windows Debugger 32 (Trojan.Agent) -> Параметры: C:\Windows\system32\machineupdate32.exe -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: њ°ґp.!*щБXп?$Nй„Вp’ґц1FР[^ўssВШЋ#ЕOQ*ќ`nзБъu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iL•’JQ№@tПL)o¤T¶кћ)PЅk4nЕ*WМHјu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iиь©№sыЁ“$“&ХІг¬u“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„iu“kЃЙ„i–њ(][Ђ; -> Действие не было предпринято.

Обнаруженные файлы:
C:\Users\Алексей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\7327b14a-54c65495 (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\11\7c14150b-79a50657 (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\55272e4f-20959695 (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\33\52cf6421-162f49e7 (Spyware.Sniffer) -> Действие не было предпринято.
C:\Users\Алексей\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\6dbffdc7-598bf21e (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\apache.exe (Trojan.FakeMS) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\4kQU0uzHBiU.exe (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ouGHvvHBoX4.exe (Trojan.Agent.PE5) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\samson\winzipv.exe (Trojan.FakeSMS) -> Действие не было предпринято.
C:\Users\Алексей\Desktop\Лечим вирус\avz4\avz4\Quarantine\2012-02-12\avz00001.dta (Trojan.Agent) -> Действие не было предпринято.
C:\Users\Алексей\Desktop\Лечим вирус\avz4\avz4\Quarantine\2012-03-03\avz00002.dta (Trojan.Zbot.USZ) -> Действие не было предпринято.
C:\Users\Алексей\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\Windows\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
Нажмите, чтобы раскрыть...

Выполните следующий скрипт в AVZ:

begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.
Нажмите, чтобы раскрыть...

После того как скрипт отработает, если будут найдены уязвимости, то в блокноте откроется файл avz_log.txt со ссылками на обновления, которые нужно загрузить и установить. Если ничего обновлять не надо, AVZ просто закроется.

В остальном чисто. На этом лечение завершено.

Если форум оказался полезен вам и вашему компьютеру, пожалуйста, поддержите его -

Войти или зарегистрироваться

Решена - Все браузеры перестали загружать странички.

datinglive Junior User

oleg Expert Вирусоборец

datinglive Junior User

oleg Expert Вирусоборец

Поделиться этой страницей

Войти или зарегистрироваться

Решена - Все браузеры перестали загружать странички.

datinglive Junior User

oleg Expert Вирусоборец

datinglive Junior User

oleg Expert Вирусоборец

Поделиться этой страницей

Быстрый поиск