Показано с 1 по 17 из 17.

Интернет заблокировался. (заявка № 108660)

  1. #1
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23

    Интернет заблокировался.

    У меня проблеиа с подключением интернета. Дело в том , что я скачала D.Web *для Windows 6, а у меня Windows Vista. И после того, как я ее установила, у меня пошел сбой, с тех пор я не могу попасть в интернет. Что мне делать?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Виктория23, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    я скачала D.Web *для Windows 6, а у меня Windows Vista
    Вы о чем? У др.Веба есть 2 версии для 2000\XP\Vista\7 и тоже самое для 64 битных систем.
    Напомню, что прежде чем устанавливать новый антивирус нужно полностью удалить старый!
    Если подозреваете заражение выполните правила http://virusinfo.info/pravila.html
    Paula rhei.
    Поддержать проект можно тут

  5. #4
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Да, скорее всего вы правы! У меня там какой-то был анти вирусник, но я же его удалила перед этим, может быть не до конца???

    Добавлено через 3 минуты

    Я после всего этого загрузила Лабораторию Касперского и произвела проверку. Но я еще попробую сделать то, что вы мне предлагаете.
    Последний раз редактировалось Виктория23; 11.09.2011 в 19:48. Причина: Добавлено

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    На сайте производителей антивирусов есть спец. утилиты для полного удаления своей продукции обычно.
    Paula rhei.
    Поддержать проект можно тут

  7. #6
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Все сделала как вы просили!
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    1.Профиксите в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.biz
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.biz
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.biz
    O2 - BHO: (no name) - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
    O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - D:\Program Files\Norton AntiVirus\Engine\18.1.0.37\IPSBHO.DLL (file missing)
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL (file missing)
    O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - D:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL (file missing)
    O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
    2.обновите базы AVZ
    - Выполните скрипт в AVZ
    Код:
    begin
      QuarantineFile('services32.exe','');
     QuarantineFile('D:\Windows\update.tray-15-0\svchost.exe','');
     QuarantineFile('D:\Windows\update.tray-10-0\svchost.exe','');
     QuarantineFile('D:\Windows\update.3\svchost.exe','');
     QuarantineFile('D:\Windows\l1rezerv.exe','');
     QuarantineFile('D:\Windows\services32.exe','');
     QuarantineFile('D:\Windows\Temp\714424.exe','');
     DeleteService('srvbtc1');
     DeleteService('srvbtcclient');
     DeleteService('srvinstallvideodrv');
     DeleteService('srvpele');
     DeleteService('srvsysdriver32');
     QuarantineFile('D:\Windows\sysdriver32.exe','');
     QuarantineFile('D:\Windows\update.8.1\svchost.exe','');
     QuarantineFile('D:\Windows\update.6.1\svchost.exe','');
     QuarantineFile('D:\Windows\update.5.0\svchost.exe','');
     QuarantineFile('D:\Windows\update.4.1\svchost.exe','');
     DeleteFile('D:\Windows\update.4.1\svchost.exe');
     DeleteFile('D:\Windows\update.5.0\svchost.exe');
     DeleteFile('D:\Windows\update.6.1\svchost.exe');
     DeleteFile('D:\Windows\update.8.1\svchost.exe');
     DeleteFile('D:\Windows\sysdriver32.exe');
     DeleteFile('D:\Windows\Temp\714424.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','714424.exe');
     DeleteFile('D:\Windows\services32.exe');
     DeleteFile('D:\Windows\l1rezerv.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wxpdrv');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysdriver32_.exe');
     DeleteFile('D:\Windows\sysdriver32_.exe');
     DeleteFile('D:\Windows\update.3\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','w_distrib.exe');
     DeleteFile('D:\Windows\update.tray-10-0\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico1');
     DeleteFile('D:\Windows\update.tray-11-0\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico2');
     DeleteFile('D:\Windows\update.tray-15-0\svchost.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','tray_ico0');
     DeleteFile('services32.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте лог MBAM

  9. polword получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Здравствуйте! Посылаю вам все, что вы у меня просили! Надеюсь на скорую помощь с вашей стороны!!!!
    Вложения Вложения

  11. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    - удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WXPDRIVERS (Trojan.Agent) -> No action taken.
    
    Зараженные параметры в реестре:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wxpDrivers\ImagePath (Trojan.Agent) -> Value: ImagePath -> No action taken.
    - Профиксите в HijackThis
    Код:
    O9 - Extra button: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
    O9 - Extra 'Tools' menuitem: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - (no file)
    O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     QuarantineFile('D:\Windows\systemup.exe','');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','vidc.ffds');
     DeleteFile('D:\Windows\systemup.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','systemup');
     QuarantineFile('D:\Windows\update.1\svchost.exe','');
     DeleteFile('D:\Windows\update.1\svchost.exe');
     BC_ImportAll;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки:
    - выполните такой скрипт
    Код:
    begin
      CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
     end.
    - Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    - Сделайте повторный лог MBAM

  12. polword получил(а) благодарность за это сообщение от


  13. #10
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Здравствуйте! Я все сделала как вы просили! Посылаю вам все документы:
    Вложения Вложения

  14. #11
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Цитата Сообщение от Виктория23 Посмотреть сообщение
    Здравствуйте! Я все сделала как вы просили! Посылаю вам все документы:
    Посмотрела, интернета не появилось до сих пор!!!

  15. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     DelBHO('{00000000-6E41-4FD3-8538-502F5495E5FC}');
     DelBHO('{00a6faf6-072e-44cf-8957-5838f569a31d}');
     DelBHO('{07b18ea9-a523-4961-b6bb-170de4475cca}');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     QuarantineFile('D:\Program Files\Ask.com\GenericAskToolbar.dll','');
     QuarantineFile('D:\Program Files\Ask.com\Updater\Updater.exe','');
     QuarantineFile('D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe','');
     QuarantineFile('D:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe','');
     DeleteFile('D:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe');
     DeleteFile('D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe');
     DeleteFile('D:\Program Files\Ask.com\Updater\Updater.exe');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','my web search bar search scope monitor');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mywebsearch email plugin');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','mywebsearch email plugin');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ApnUpdater');
     DeleteFile('D:\Program Files\Ask.com\GenericAskToolbar.dll');
    DeleteFileMask('D:\PROGRA~1\MYWEBS~1', '*.*', true);
    DeleteDirectory('D:\PROGRA~1\MYWEBS~1');
    DeleteFileMask('D:\Program Files\Ask.com', '*.*', true);
    DeleteDirectory('D:\Program Files\Ask.com');
    RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\wuauserv');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\wuauserv', 'ImagePath', 'REG_EXPAND_SZ', '%systemroot%\system32\svchost.exe -k netsvcs');
    RegKeyParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\BITS', 'ImagePath', 'REG_EXPAND_SZ', '%systemroot%\system32\svchost.exe -k netsvcs');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(14);
    RebootWindows(true);
    end.

    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.

    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
    Антивирус drweb установлен не корректно. Нужно переустанавливать.
    Нортон удалите http://support.kaspersky.ru/faq/?qid=208635925
    Логи повторите те, которые Вы делали в сообщении номер 10.
    Paula rhei.
    Поддержать проект можно тут

  16. миднайт получил(а) благодарность за это сообщение от


  17. #13
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Вышлите мне русскую версию AVZ!!

  18. #14
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    http://forum.kaspersky.com/index.php...post&p=1470959
    ярлык avz сбросьте на рабочий стол. зайдите в его свойства и допишите в строчке Обьект после avz.exe lang=ru
    Через этот ярлык запустите.
    Paula rhei.
    Поддержать проект можно тут

  19. миднайт получил(а) благодарность за это сообщение от


  20. #15
    Junior Member Репутация
    Регистрация
    20.09.2010
    Сообщений
    37
    Вес репутации
    23
    Спасибо!

    Добавлено через 1 час 0 минут

    Спасибо большое!!!! У меня заработал инет уже после того как я окончательно удалила Нортон! Я прислала карантин, нужно ли мне делать логи повторно???
    Последний раз редактировалось Виктория23; 15.09.2011 в 19:39. Причина: Добавлено

  21. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    сделайте

  22. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,552
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 5
    • Обработано файлов: 64
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Виктория23, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Заблокировался компьютер
      От Алексей Ст в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 27.03.2012, 11:56
    2. Заблокировался компьютер
      От _leon4uk_ в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.03.2012, 03:01
    3. Заблокировался интернет
      От bakemono в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 30.11.2009, 20:27
    4. Заблокировался НОД
      От yuramic в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.09.2009, 14:25
    5. Помогите, заблокировался компьютер.
      От Sergei_K в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 09.04.2009, 16:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00304 seconds with 23 queries