Вирус не пускает на многие сайты.

**zMORFEUSz** · 28.01.2013, 10:28

Друг попросил за него отправить запрос к вам, т.к. даже на ваш сайт вирус ему заблокировал доступ. Доступ блокируется без редиректов на какие-либо сайты. То, что это вирус, даёт понять тот факт, что в течение некоторого времени после того как он прошелся AVZ-том и тот нашел вирусы, он мог заходить на все сайты свободно, а потом опять началась эта чертовщина. Не заходит на такие сайты как Microsoft, Drweb и подобные. Причем эти хостинги даже не пингуются с его компа... Проверял у него hosts, чистил кэш DNS - не помогало. Прошу помочь товарищу

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.01.2013, 10:29

Уважаемый(ая) zMORFEUSz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.01.2013, 21:18

Сделайте лог gmer

**zMORFEUSz** · 29.01.2013, 12:18

gmer.log

**mrak74** · 29.01.2013, 13:03

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится случайное имя утилиты (gmer)

Код:

 -del service djnnp
 -del service xyhqqadom
 -del file "C:\WINDOWS\system32\tztxhsw.dll"
 -del reg "HKLM\SYSTEM\CurrentControlSet\Services\xyhqqadom"
 -del reg "HKLM\SYSTEM\CurrentControlSet\Services\djnnp"
 -del reg "HKLM\SYSTEM\ControlSet003\Services\xyhqqadom"
 -del reg "HKLM\SYSTEM\ControlSet003\Services\djnnp"
 -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

**zMORFEUSz** · 29.01.2013, 15:43

Батник почему-то не ребутнул комп. Лог остался тот же. Черт знает что... Сам через ammyy у друга его делал... проверил эти 2 папки в реестре - сами папки есть, но пустые. И файла в sys32 не видно этого...
gmer(1).log

**thyrex** · 29.01.2013, 23:55

1. Откройте Блокнот и скопируйте в него текст скрипта

Код:

4rhtgtsk.exe -del service djnnp
4rhtgtsk.exe -del service xyhqqadom
4rhtgtsk.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\djnnp"
4rhtgtsk.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\xyhqqadom"
4rhtgtsk.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили 4rhtgtsk.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer