Показано с 1 по 10 из 10.

Сидит и не даёт нормально по инету лазать! (заявка № 21960)

  1. #1
    Junior Member Репутация
    Регистрация
    23.04.2008
    Сообщений
    13
    Вес репутации
    59

    Exclamation Сидит и не даёт нормально по инету лазать!

    Меня атаковала либо группа вирусов либ трояны. Короче вчера убивал! Сегодня кое как Каспером и вашими средствами убил! У меня в IE был типа SanitarDiska! Вроде как уничтожил! При этом все эти дни у меня проблемы с инетом! Стоят три браузера и все не могут зайти на 80% сайтов.. поисковики итд.. Не работает например яндекс...
    Проверял работоспособность инета на другом компе. Все ок.

    Я непонимаю короче в чем проблема... и как это лечить! Вашел вот токо сеня после удаления SanitarDiska в IE (без надстроек) и все сайты заработали как нефиг! Но режим то безопасный.. Но в безопасном режиме с Фаерфокс это не работает.. в Опере не открывается.. Корочее работает токо IE (режим "без надстроек"). Пробовал переставить Эксплорер установив через Ie.inf

    Но я с помощью ToolbarCop занимаясь отключениями надстроек и прочей лабуды выяснил что сидит какой-то процесс и заново при его отключении появляется.. не знаю че с ним делать...
    В процессе и в логе из AVZ ссылается на pnbmtmhy.dll.. появился этот файл во время работы этой ночью...

    Вот скрин ToolbarCop:



    Че мне со всем этим делать? Помогите пожалуйста!
    Пользовался кучами программ. Вашей прогой удалил SanitarDiska.
    Щя стоит Kaspersky, но что то он не очень хочет находить что-но новое. На процессы он не жалуется!

    Вот лог AVZ!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Сделай логи, как положено. Должно быть 2 zip-файла, тогда и поможем.
    Еще лог Хиджака нужен.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    23.04.2008
    Сообщений
    13
    Вес репутации
    59
    Сорри. Ок. Теперь я все сделал по инструкции! Помогите пожалуйста! Заранее спасибо. Сижу пишу вам в IE6 в безопасном режиме!
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    23.04.2008
    Сообщений
    13
    Вес репутации
    59
    Еще заметил что Google Earth не работает пытаясь подключится к инету(

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    пофиксите ...
    Код:
    O2 - BHO: (no name) - -{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
    O2 - BHO: (no name) - -{4C03732F-43BB-4D80-BA45-66FD05DB11DF} - (no file)
    O2 - BHO: (no name) - -{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
    O2 - BHO: (no name) - -{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
    O2 - BHO: (no name) - -{9961627E-4059-41B4-8E0E-A7D6B3854ADF} - (no file)
    O3 - Toolbar: (no name) - -{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
    O3 - Toolbar: (no name) - -{892E81F6-EC63-4D13-8422-835A7A05D6EB} - (no file)
    O20 - Winlogon Notify: fcccbbxV - fcccbbxV.dll (file missing)
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('fcccbbxV.dll','');
     QuarantineFile('C:\WINDOWS\system32\pnbmtmhy.dll','');
     DeleteFile('C:\WINDOWS\system32\pnbmtmhy.dll');
     DeleteFile('fcccbbxV.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...
    Последний раз редактировалось V_Bond; 23.04.2008 в 23:57.

  7. #6
    Junior Member Репутация
    Регистрация
    23.04.2008
    Сообщений
    13
    Вес репутации
    59
    HotClip.exe это моя прога.. я её сам в автозагрузку клал...
    Распешите чтоли без него плиз.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    убрал ...

  9. #8
    Junior Member Репутация
    Регистрация
    23.04.2008
    Сообщений
    13
    Вес репутации
    59
    Да, заметное улучшение работоспособности... но чето всеравно есть еще глюки. Не открываются страницы (некоторые) которые до этого открывались.... общая тормознутость открывания страниц (долго но всеже открываются. наблюдаю во всех трех браузерах). Google Earth не тормозит!

    Карантин и логи прилагаются:
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    Код:
    O3 - Toolbar: (no name) - -{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
    O3 - Toolbar: (no name) - -{892E81F6-EC63-4D13-8422-835A7A05D6EB} - (no file)
    пуск- выполнить ipconfig /flushdns

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\pnbmtmhy.dll - not-a-virus:AdWare.Win32.Virtumonde.qop (DrWEB: Trojan.Virtumod.based)


  • Уважаемый(ая) SoftAlex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 6
      Последнее сообщение: 19.11.2011, 13:26
    2. тормоза при подключении к инету
      От Чижъ в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.01.2010, 16:40
    3. Нет доступа к инету
      От $0uRcE в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 25.04.2009, 14:04
    4. Зависает подключение к инету
      От apostol в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 11.01.2009, 15:25
    5. модем не подключается к инету
      От xlim в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 02.12.2008, 19:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00983 seconds with 20 queries