-
Junior Member
- Вес репутации
- 51
Нет доступа к некоторым сайтам
На сайте goal-online.ru поймал вирус (антивирус ругнулся на какой-то js-файл). Вирус я победил, но какие-то последствия остались - нет доступа к некоторым сайтам, напр virusinfo.info, к поддоменам домена google.com (напр mail.google.com) хотя сам google.com грузится, и др сайтам. Почтовая программа тоже не коннектится к mail.google.com по POP-протоколу и заблокированные сайты не пингуются с моего компьютера
Что сделать ???
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=localhost:8080;https=localhost:8080
cами прописывали?
-Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\system32\qrjyuzk.exe','');
DeleteFile('C:\WINDOWS\system32\qrjyuzk.exe');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки:
- выполните такой скрипт
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Скачайте RSIT тут. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.
-
-
Junior Member
- Вес репутации
- 51
Спасибо, всё наладилось
Сообщение от
polword
cами прописывали?
Ручками ничего не писал, это настройки Proxomitron'а
В процессе борьбы с виром сам удалить запись о qrjyuzk.exe не смог, поэтому его просто переименовал, на всяк случай. Так что в карантине - файл с имененм -qrjyuzk.exe (в скрипте изменил)
-
папку C:\Program Files\Common Files\AB633096a удалите вручную
В остальном подозрительного нет.
Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .
-
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 3
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\-qrjyuzk.exe - Backdoor.Win32.Shiz.asm ( DrWEB: Trojan.Inject.14649, BitDefender: Backdoor.Generic.697651, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IJ [Cryp] )
-