Не открываются страницы

[Winter Chaos]

Часть интернет страниц не открывается, вообще!

Пишет что Невозможно найти удалённый сервер...

Даже virusinfo.info не открывается, пришлось заходить по ip http://216.246.90.119

kaspersky.ru - тоже не открывается.

А вот например google.ru или mail.ru открываются свободно...

Недавно был вирус "Уведомление о необходимости оплаты/активации"

Также недавно вставил флешку чужую, с вирусами...

Теперь на локальных дисках лежат папки RECYCLER...

Что еще... Посмотри вообще логи, что найдете лишнего там...

Заранее спасибо...

[PavelA]

кидоКиллером проверялись?

Лог Гмера надо сделать.

[Winter Chaos]

Проверил KidoKiller'ом...

вот что он нашел =)



Лог GMER'a прикрепил...

[Winter Chaos]

После кидокиллера или гмера стал открыватся virusinfo.info...

А как там ничего интересного не нашлось?

[PavelA]

Логи AVZ сделайте заново, хотя бы станд. скрипт №2

[Winter Chaos]

Сделал полные логи на всякий случай

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinFl32.sys','');
 DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 QuarantineFile('zotytfkrw.sys','');
 QuarantineFile('ijhgdfbi.sys','');
 DeleteService('zotytfkrw');
 DeleteService('ijhgdfbi');
 DeleteFile('ijhgdfbi.sys');
 DeleteFile('zotytfkrw.sys');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи.

[Winter Chaos]

Скрипт выполнил %)

Новые логи уже прикрепил =)

[snifer67]

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\WinFl32.sys','');
 QuarantineFile('C:\WINDOWS\system32\butabefu.dll','');
 QuarantineFile('C:\WINDOWS\system32\ddcDwvTj','');
 DeleteFile('C:\WINDOWS\system32\ddcDwvTj');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[Winter Chaos]

Карантин пустой почему то =(

Новые логи прикрепил

[thyrex]

Дочистим следы Kido в реестре

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 9dif32jd.exe (gmer)

9dif32jd.exe -del reg "HKLM\SYSTEM\ControlSet019\Services\ijhgdfbi"
9dif32jd.exe -del reg "HKLM\SYSTEM\ControlSet019\Services\zotytfkrw"
9dif32jd.exe -reboot

И запустите cleanup.bat
Компьютер перезагрузится

Выполните скрипт в AVZ

begin
QuarantineFile('C:\WINDOWS\system32\butabefu.dll','');
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Winter Chaos]

Сделал скрипты, но карантин все равно пуст D:

[snifer67]

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\butabefu.dll','');
end.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

[Winter Chaos]

AVZ выдает ошибку прямого чтения в логе. Скрипт выполняется без ошибок. Карантин пустой.

[thyrex]

Поищите файл C:\WINDOWS\system32\butabefu.dll
Найдется, запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[Winter Chaos]

Нету такого файла)

[thyrex]

Выполните скрипт в AVZ

begin
DeleteFile('C:\WINDOWS\system32\butabefu.dll');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новый лог virusinfo_syscheck.zip