Как победить вирус?

[sah31]

Уважаемый пользователь сети Интернет, Ваш ip-адрес 178.125.177.141 был заблокирован системой © ISSN

Данное действие вызвало использование нелицензионного программного обеспечения (ПО) на вашем компьютере:
Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.13) Gecko/20101203 MRA 5.7 (build 03797) Firefox/3.6.13 sputnik 2.4.0.48


нелицензионное программное обеспечение может быть вредоносным носителем, мы
рекомендуем Вам пройти анализ для восстановления доступа к сети Интернет.
Данное действие займёт не более пяти минут.

Сейчас доступ на популярные ресурсы сети Интернет для вас закрыт.
Чтобы вновь пользоваться всеми ресурсами, Вам нужно пройти анализ. Это необходимо для Вашей безопасности и для безопасности ресурсов сети.


Для прохождения анализа пожалуйста нажмите здесь (действие займёт не более пяти минут)

[polword]

1.Профиксите в HijackThis

R3 - Default URLSearchHook is missing
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{97CAC10E-A0CF-4B5B-9BF5-30349B26C8C9}: NameServer = 64.120.171.82,64.120.171.94

2. Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('cpuz130');
 QuarantineFile('C:\Windows\Temp\cpuz130\cpuz_x32.sys','');
 DeleteFile('C:\Windows\Temp\ECJRpDs1.sys');
 DeleteFile('C:\Windows\Temp\cpuz130\cpuz_x32.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[sah31]

Файл quarantine.zip из папки AVZ

[sah31]

А вот и новые файлы virusinfo_syscheck.zip;hijackthis.log

[thyrex]

Пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{97CAC10E-A0CF-4B5B-9BF5-30349B26C8C9}: NameServer = 64.120.171.82,64.120.171.94

Проблема решена?

[sah31]

Увы, профиксил, но проблема не решена, когда профиксил вообще ни один сайт не стал открываться... пришлось делать откат системы...

[thyrex]

когда профиксил вообще ни один сайт не стал открываться... пришлось делать откат системы...

Эти адреса вряд ли выданы Вам провайдером, т.к. относятся к американскому прокси-серверу. Посмотрите договор с провайдером или позвоните в его техподдержку, чтобы узнать правильные настройки DNS и внести их в подключение к Интернету