Не открываются сайты, блокируется

[yuko4ka]

Добрый день. Прошу помощи. Компьютер был заблокирован (баннер), вроде удалили. После этого перестали открываться сайты. Сначала выдавал баннер "содержимое сайта заблокировано" и требовал указать номер телефона, после перестали открываться сайты вообще. Иногда перебрасывал на страницу "требуется обновление оперы, обнаружена угроза trojan.win32.inject.bkio". Поотключала различные процессы в диспетчере, после перезагрузки сайты стали открываться.

[Info_bot]

Уважаемый(ая) yuko4ka, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\tlbhfcb.dll

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\q9060uf2.exe','');
 QuarantineFile('C:\WINDOWS\system32\tlbhfcb.dll','');
 DeleteFile('C:\WINDOWS\system32\tlbhfcb.dll');
 DeleteFile('C:\WINDOWS\TEMP\q9060uf2.exe');
 DeleteFile('C:\WINDOWS\Tasks\gt41.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=129764).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[yuko4ka]

Карантин пуст.

[Techno]

- Пофиксите в HijackThis:

O17 - HKLM\System\CCS\Services\Tcpip\..\{9842042A-0298-4A48-AE87-F9BCA4915780}: NameServer = 5.199.140.179

- Выполните в АВЗ:

begin
executerepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится

Установите новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи.

Что с проблемами?

[yuko4ka]

При открытии части сайтов выдается баннер "Содержимое заблокировано"

[Дeнис]

yuko4ka, Здравствуйте

1. Выполните скрипт в AVZ

begin
ClearHostsFile;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

ПК перезагрузится.

2. Сделайте лог полного сканирования MBAM

[yuko4ka]

Сделано

[Дeнис]

yuko4ka, Удалите в MBAM только

Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.

C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\29\57c888dd-2df68e19 (Trojan.Zbot) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\42\4e14dbea-3a4dd755 (Trojan.Zbot) -> Действие не было предпринято.C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

Проблемы остались?

[yuko4ka]

Ступила, отметила для удаления только первое из отмеченных. После удаления выкинул в главное меню, после повторного сканирования ничего не нашел уже.
Проблем не наблюдается вроде. Понаблюдаю еще, если что - отпишусь. Всем огромное спасибо! =)