Полседствия вируса. Не открываются сайты

**problem** · 12.11.2010, 01:49

После вируса не открываются сайты. Точнее похоже при любом адресе в IE производится попытка загрузить вирус, на который ругается установленный AVP.

Help
Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 12.11.2010, 03:45

Отключите восстановление системы!
Очистите временные файлы IE через Свойства обозревателя.
Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\Documents and Settings\Svetlana\Local Settings\Temporary Internet Files\Content.IE5\B3CDZ5W2\VKGuest[1].exe');
 DeleteFile('C:\System Volume Information\_restore{625FAB53-7095-4153-8569-6C55DB55CF8F}\RP270\A0035501.exe');
ExecuteSysClean;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

**problem** · 12.11.2010, 10:54

Рекомендации выполнил.

**polword** · 12.11.2010, 11:02

1.Профиксите в HijackThis

Код:

O1 - Hosts: 193.23.126.28 www.yandex.ru
O1 - Hosts: 193.23.126.28 yandex.ru
O1 - Hosts: 193.23.126.28 www.vkontakte.ru
O1 - Hosts: 193.23.126.28 vkontakte.ru
O1 - Hosts: 193.23.126.28 www.google.com
O1 - Hosts: 193.23.126.28 google.com
O1 - Hosts: 193.23.126.28 www.m.vkontakte.ru
O1 - Hosts: 193.23.126.28 m.vkontakte.ru
O1 - Hosts: 193.23.126.28 www.vkontakte.com
O1 - Hosts: 193.23.126.28 vkontakte.com
O1 - Hosts: 193.23.126.28 www.vk.com
O1 - Hosts: 193.23.126.28 vk.com
O1 - Hosts: 193.23.126.28 www.durov.ru
O1 - Hosts: 193.23.126.28 durov.ru
O1 - Hosts: 193.23.126.28 www.webmoney.ru
O1 - Hosts: 193.23.126.28 webmoney.ru
O1 - Hosts: 193.23.126.28 www.odnoklassniki.ru
O1 - Hosts: 193.23.126.28 odnoklassniki.ru
O1 - Hosts: 193.23.126.28 www.odnoklassniki.ua
O1 - Hosts: 193.23.126.28 odnoklassniki.ua
O1 - Hosts: 193.23.126.28 www.odnoklasniki.ru
O1 - Hosts: 193.23.126.28 odnoklasniki.ru
O1 - Hosts: 193.23.126.28 www.odnoklasniki.ua
O1 - Hosts: 193.23.126.28 odnoklasniki.ua
O1 - Hosts: 193.23.126.28 www.wap.odnoklassniki.ru
O1 - Hosts: 193.23.126.28 wap.odnoklassniki.ru
O1 - Hosts: 193.23.126.28 www.loveplanet.ru
O1 - Hosts: 193.23.126.28 loveplanet.ru
O1 - Hosts: 193.23.126.28 www.mamba.ru
O1 - Hosts: 193.23.126.28 mamba.ru
O1 - Hosts: 193.23.126.28 www.google.ru
O1 - Hosts: 193.23.126.28 google.ru
O1 - Hosts: 193.23.126.28 www.google.ua
O1 - Hosts: 193.23.126.28 google.ua
O1 - Hosts: 193.23.126.28 www.google.kz
O1 - Hosts: 193.23.126.28 google.kz
O1 - Hosts: 193.23.126.28 www.bing.com
O1 - Hosts: 193.23.126.28 bing.com
O1 - Hosts: 193.23.126.28 www.yandex.com
O1 - Hosts: 193.23.126.28 yandex.com
O1 - Hosts: 193.23.126.28 www.ya.ru
O1 - Hosts: 193.23.126.28 ya.ru
O1 - Hosts: 193.23.126.28 www.mail.ru
O1 - Hosts: 193.23.126.28 mail.ru
O1 - Hosts: 193.23.126.28 www.my.mail.ru
O1 - Hosts: 193.23.126.28 my.mail.ru
O1 - Hosts: 193.23.126.28 www.qiwi.ru
O1 - Hosts: 193.23.126.28 qiwi.ru
O1 - Hosts: 193.23.126.28 www.rambler.ru
O1 - Hosts: 193.23.126.28 rambler.ru
O1 - Hosts: 193.23.126.28 www.gmail.ru
O1 - Hosts: 193.23.126.28 gmail.ru
O1 - Hosts: 193.23.126.28 www.aport.ru
O1 - Hosts: 193.23.126.28 aport.ru
O1 - Hosts: 193.23.126.28 www.msn.com
O1 - Hosts: 193.23.126.28 msn.com

2. Выполните скрипт в AVZ

Код:

begin
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 ExecuteRepair(13);
 RebootWindows(true);
end.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте лог MBAM

**problem** · 12.11.2010, 13:17

Профиксите в HijackThis - сделал
Выполните скрипт в AVZ - сделал

Лог MBAM смогу сделать позже.

**polword** · 12.11.2010, 13:18

в этих логах чисто. Ждем MBAM

**problem** · 12.11.2010, 20:41

Лог выполнен.

Жду дальнейших указаний.

**Bratez** · 13.11.2010, 02:34

Удалите в MBAM:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ffffffff-F03B-4b40-A3D0-F62E04DD1C09} (Trojan.Ransom) -> No action taken.

Больше ничего плохого.
Что с проблемой?

**problem** · 13.11.2010, 22:28

Всем спасибо!

Проблема исчезла. Тему можно закрывать.

Полседствия вируса. Не открываются сайты (заявка № 91553)

Опции темы

Полседствия вируса. Не открываются сайты

Частично сделал

лог MBAM

Похожие темы

Не открываются сайты из-за вируса

Не открываются некоторые сайты после удаления вируса

Не открываются оффициальные сайты антивирусов и просто некоторые сайты (заявка №17294)

Не открываются поисковые сайты и сайты с авторизацией - Kaspersky... и т.д. (заявка №16449)

полседствия СМС довнлоад мастер

Метки для этой темы

Ваши права в разделе