При открытии страницы Яндекс сообщение в окне IE

Printable View

18.04.2011, 20:38
tigr62

При открытии страницы Яндекс сообщение в окне IE

При открытии страницы Яндекс сообщение в окне IE - "Доступ заблокирован"
Проверил Лайв_СД Касперского, ничего не нашел.

В Скайп захожу, но ни один адрес ни в ни в IE, ни Мозиле, не открывается,

[IMG]http://s016.radikal.ru/i337/1104/28/c7dd3fb2781a.jpg[/IMG]
18.04.2011, 23:21
thyrex

Пофиксите в HiJack
[CODE]O1 - Hosts: 91.193.194.145 www.odnoklasniki.ru
O1 - Hosts: 91.193.194.145 odnoklasniki.ru
O1 - Hosts: 91.193.194.145 mail.ru
O1 - Hosts: 91.193.194.145 www.mail.ru
O1 - Hosts: 91.193.194.145 www.vkontakte.com
O1 - Hosts: 91.193.194.145 vkontakte.com
O1 - Hosts: 91.193.194.145 www.vkontakte.ru
O1 - Hosts: 91.193.194.145 vkontakte.ru
O1 - Hosts: 91.193.194.145 www.google.ru
O1 - Hosts: 91.193.194.145 google.ru
O1 - Hosts: 91.193.194.145 www.yandex.ru
O1 - Hosts: 91.193.194.145 yandex.ru
O1 - Hosts: 91.193.194.145 www.msn.com
O1 - Hosts: 91.193.194.145 msn.com
O1 - Hosts: 91.193.194.145 www.my.mail.ru
O1 - Hosts: 91.193.194.145 my.mail.ru
O1 - Hosts: 91.193.194.145 www.google.ua
O1 - Hosts: 91.193.194.145 google.ua
O1 - Hosts: 91.193.194.145 www.m.vkontakte.ru
O1 - Hosts: 91.193.194.145 m.vkontakte.ru
O1 - Hosts: 91.193.194.145 www.wap.odnoklassniki.ru
O1 - Hosts: 91.193.194.145 wap.odnoklassniki.ru
O1 - Hosts: 91.193.194.145 www.odnoklassniki.ru
O1 - Hosts: 91.193.194.145 odnoklassniki.ru
O1 - Hosts: 91.193.194.145 www.webmoney.ru
O1 - Hosts: 91.193.194.145 webmoney.ru
O1 - Hosts: 91.193.194.145 www.odnoklassniki.ua
O1 - Hosts: 91.193.194.145 odnoklassniki.ua
O1 - Hosts: 91.193.194.145 www.odnoklasniki.ua
O1 - Hosts: 91.193.194.145 odnoklasniki.ua
O1 - Hosts: 91.193.194.145 www.yandex.com
O1 - Hosts: 91.193.194.145 yandex.com
O1 - Hosts: 91.193.194.145 www.ya.ru
O1 - Hosts: 91.193.194.145 ya.ru
O1 - Hosts: 91.193.194.145 www.vk.com
O1 - Hosts: 91.193.194.145 vk.com
O1 - Hosts: 91.193.194.145 www.gmail.ru
O1 - Hosts: 91.193.194.145 www.aport.ru
O1 - Hosts: 91.193.194.145 aport.ru
O1 - Hosts: 91.193.194.145 www.loveplanet.ru
O1 - Hosts: 91.193.194.145 loveplanet.ru
O1 - Hosts: 91.193.194.145 www.mamba.ru
O1 - Hosts: 91.193.194.145 mamba.ru
O1 - Hosts: 91.193.194.145 google.kz
O1 - Hosts: 91.193.194.145 www.qiwi.ru
O1 - Hosts: 91.193.194.145 qiwi.ru
O1 - Hosts: 91.193.194.145 www.rambler.ru
O1 - Hosts: 91.193.194.145 rambler.ru
O1 - Hosts: 91.193.194.145 durov.ru
O1 - Hosts: 91.193.194.145 www.google.com
O1 - Hosts: 91.193.194.145 google.com[/CODE]
19.04.2011, 00:18
tigr62

[QUOTE=thyrex;783783]Пофиксите в HiJack
[/QUOTE]
ПОфиксил. Скайп соединяется, но по адресам броузеры не ходят по прежнему.
19.04.2011, 00:41
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
19.04.2011, 08:07
tigr62

[QUOTE=thyrex;783819]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL][/QUOTE]
28 штук :)
19.04.2011, 08:42
polword

удалите все найденной в MBAM, кроме
[QUOTE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.[/QUOTE]
19.04.2011, 09:03
tigr62

[QUOTE=polword;783865]удалите все найденной в MBAM, кроме[/QUOTE] Всё осталось по прежнему. Скайп работает. Броузеры "не ходят".
19.04.2011, 13:06
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
var
i : integer;
KeyList : TStringList;
begin
KeyList := TStringList.Create;
RegKeyEnumKey('HKLM','SYSTEM', KeyList);
for i := 0 to KeyList.Count-1 do
if pos('controlset', LowerCase(KeyList[i])) > 0 then
begin
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
KeyList.Free;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('sdoflkg.sys','');
DeleteFile('sdoflkg.sys');
DeleteService('Bonjour Service');
DeleteFile('c:\Program Files\Bonjour\mdnsNSP.dll');
DeleteFile('c:\Program Files\Bonjour\mDNSResponder.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
19.04.2011, 14:56
tigr62

[QUOTE=polword;783932]- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
Файл [B][COLOR=Red]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR=Blue]virusinfo_syscheck.zip;hijackthis.log[/COLOR])[/QUOTE]
карантин выслал.
19.04.2011, 21:57
tigr62

[QUOTE=thyrex;783783]Пофиксите в HiJack
[CODE]O1 - Hosts: 91.193.194.145 www.odnoklasniki.ru
O1 - Hosts: 91.193.194.145 odnoklasniki.ru
O1 - Hosts: 91.193.194.145 mail.ru
O1 - Hosts: 91.193.194.145 www.mail.ru
O1 - Hosts: 91.193.194.145 www.vkontakte.com
O1 - Hosts: 91.193.194.145 vkontakte.com
O1 - Hosts: 91.193.194.145 www.vkontakte.ru
O1 - Hosts: 91.193.194.145 vkontakte.ru
O1 - Hosts: 91.193.194.145 www.google.ru
O1 - Hosts: 91.193.194.145 google.ru
O1 - Hosts: 91.193.194.145 www.yandex.ru
O1 - Hosts: 91.193.194.145 yandex.ru
O1 - Hosts: 91.193.194.145 www.msn.com
O1 - Hosts: 91.193.194.145 msn.com
O1 - Hosts: 91.193.194.145 www.my.mail.ru
O1 - Hosts: 91.193.194.145 my.mail.ru
O1 - Hosts: 91.193.194.145 www.google.ua
O1 - Hosts: 91.193.194.145 google.ua
O1 - Hosts: 91.193.194.145 www.m.vkontakte.ru
O1 - Hosts: 91.193.194.145 m.vkontakte.ru
O1 - Hosts: 91.193.194.145 www.wap.odnoklassniki.ru
O1 - Hosts: 91.193.194.145 wap.odnoklassniki.ru
O1 - Hosts: 91.193.194.145 www.odnoklassniki.ru
O1 - Hosts: 91.193.194.145 odnoklassniki.ru
O1 - Hosts: 91.193.194.145 www.webmoney.ru
O1 - Hosts: 91.193.194.145 webmoney.ru
O1 - Hosts: 91.193.194.145 www.odnoklassniki.ua
O1 - Hosts: 91.193.194.145 odnoklassniki.ua
O1 - Hosts: 91.193.194.145 www.odnoklasniki.ua
O1 - Hosts: 91.193.194.145 odnoklasniki.ua
O1 - Hosts: 91.193.194.145 www.yandex.com
O1 - Hosts: 91.193.194.145 yandex.com
O1 - Hosts: 91.193.194.145 www.ya.ru
O1 - Hosts: 91.193.194.145 ya.ru
O1 - Hosts: 91.193.194.145 www.vk.com
O1 - Hosts: 91.193.194.145 vk.com
O1 - Hosts: 91.193.194.145 www.gmail.ru
O1 - Hosts: 91.193.194.145 www.aport.ru
O1 - Hosts: 91.193.194.145 aport.ru
O1 - Hosts: 91.193.194.145 www.loveplanet.ru
O1 - Hosts: 91.193.194.145 loveplanet.ru
O1 - Hosts: 91.193.194.145 www.mamba.ru
O1 - Hosts: 91.193.194.145 mamba.ru
O1 - Hosts: 91.193.194.145 google.kz
O1 - Hosts: 91.193.194.145 www.qiwi.ru
O1 - Hosts: 91.193.194.145 qiwi.ru
O1 - Hosts: 91.193.194.145 www.rambler.ru
O1 - Hosts: 91.193.194.145 rambler.ru
O1 - Hosts: 91.193.194.145 durov.ru
O1 - Hosts: 91.193.194.145 www.google.com
O1 - Hosts: 91.193.194.145 google.com[/CODE][/QUOTE]

В папке [I]system32\drivers\etc[/I] автоматически создается файл [B]h[COLOR=Red]о[/COLOR]sts, [/B]который содержит список хостов указанных в цитате выше. Буква [B][COLOR=Red]о [/COLOR][/B][COLOR=Black]в имени файла русская[/COLOR]. Заменил список хостов на стандартное содержание файла hosts и сохранил. Перезагрузил комп, но содержание не изменилось, осталось стандартным. Броузеры не ходят. Попытался пинговать ни один пинг не проходит. Интересно, что Скайп соединяется
20.04.2011, 01:09
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
20.04.2011, 08:06
tigr62

[QUOTE=thyrex;784127]Сделайте лог [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL][/QUOTE]
Сделал
20.04.2011, 08:47
thyrex

Проблема решилась?
20.04.2011, 09:02
tigr62

[QUOTE=thyrex;784198]Проблема решилась?[/QUOTE]
Всё работает. Спасибо!
21.04.2011, 07:28
polword

- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
22.04.2011, 07:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]