Показано с 1 по 20 из 20.

Вирус,похож на "маячок",блокирует сеть и большинство сайтов (заявка № 133311)

  1. #1
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14

    Вирус,похож на "маячок",блокирует сеть и большинство сайтов

    Был изменен host, не дает перейти по ссылкамна 99% сайтов выдает что-то типа исходного кода страница. Видит другие компы в сети но не может зайти.При перезагрузке меняет настройки TCP/ip.
    проверял Cureit и AVZ причем на нем и отдельно на другой рабочей машине (на ней каспер ничего не видит)
    Помогите пожалуйста у меня скоро голова лопнет )))) а потом и еще одна часть тела когда шеф поймет что я не могу справиться ((
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) snusnumric, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Ваш провайдер явно не Екатеринбурга?

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    TerminateProcessByName('C:\Windows\System32\betwinservicevs.exe');
     QuarantineFile('C:\Windows\System32\betwinservicevs.exe','');
     QuarantineFile('C:\Windows\system32\BeTwinServiceVS.exe','');
     SetServiceStart('BeTwinService', 4);
     DeleteService('BeTwinService');
     DeleteFile('C:\Windows\system32\BeTwinServiceVS.exe');
     DeleteFile('C:\Windows\System32\betwinservicevs.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    спс что откликнулись
    провайдер РосТелеком )))
    счс сделаем
    Последний раз редактировалось snusnumric; 16.02.2013 в 16:13.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Скрипт без ошибок. Копируйте полностью. В Опера не видна последняя строка скрипта, но при копировании она тоже есть в самом скрипте
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    вот что получилось
    папка карантина пуста
    блин,как теперь прикрепить файлы?

    - - - Добавлено - - -

    вот понял как
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Это старые логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    а так?

    - - - Добавлено - - -

    я просто не знаю как из вложений удалять
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    комбо вот
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    кроме фаерфокса ни один браузер не видит инет
    tcp не тронут,hosts с замочком (все это после перезагрузки)

    - - - Добавлено - - -

    есть кто?
    ну помогите же плиз на работе сижу из-за этой херни

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt в корень диска С
    Код:
    KillAll::
    
    File::
    c:\windows\system32\Drivers\BeTwinSystemVS.sys
    
    Driver::
    BeTwinProxy
    BeTwinSystem
    
    Folder::
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    сделал
    Вложения Вложения

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    да все так как и было
    еще я не могу с той машины прикреплять файлы (пишет что нет нета)
    скачиваю установщик любой проги (пробовал хром )он начинает установку и пишет что нет связи с сервером хотя я только что оттуда установщик качал
    грузиться,кстати,стал быстро, раньше минуты 3 висел черный экран после приветствия мы думали это из-за банковской проги (после ее установки началось)
    Вложения Вложения

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    В редакторе реестра зайдите в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost
    Найдите в ней параметр NetworkService и удалите из его значений BeTwinProxy
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    сделал (винда чего то ругнулась на пустую строку но сохранила),перегрузился
    ничего не изменилось

    - - - Добавлено - - -

    Так поможет кто-нить или нет?

  20. #19
    Junior Member Репутация
    Регистрация
    16.02.2013
    Сообщений
    10
    Вес репутации
    14
    Ну помогите

  21. #20
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,070
    Вес репутации
    443
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D39C193D-C5DD-42E4-AAB2-484603929E60}: NameServer = 195.38.33.2,195.38.32.2
    Возможно дело в DNS попробуйте вручную вбить DNS от google

  • Уважаемый(ая) snusnumric, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 6
      Последнее сообщение: 24.12.2012, 14:02
    2. Вирус блокирует большинство сайтов.
      От Nikuska в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 12.09.2012, 21:57
    3. Ответов: 18
      Последнее сообщение: 01.10.2011, 00:22
    4. Ответов: 4
      Последнее сообщение: 30.08.2010, 18:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01308 seconds with 22 queries