Printable View
Добрый день столкнулся с такой проблемой: все браузеры кроме Opera 11 скоторой щас и сижу моментально вылетают после их захода, так же попытка открыть приложения напрямую зависящие от интернета, не увенчалась успехом. Так же на vk.com требует отправить смс за разблокировку данных, но эта проблема уже решена зачисткой файла hosts, я это описал для более подробного понимания с чем имею дело. Буду рад любой помощи даже устной.
Уважаемый(ая) [B]BOJIbDEMAP[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
вот.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::
File::
c:\users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JMicron.lnk
c:\users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sdp3VgY7t50.exe
Driver::
NetSvc::
Folder::
C:\C3sj47o70baMpaa
c:\users\Пользователь\AppData\Roaming\C3sj47o70baMpaa
Registry::
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Вот.
Сохраните предыдущий скрипт для ComboFix [B]на диск С[/B] и повторите выполнение
А так же:
Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\ProgramData\cHb2k9derSWTx1VeCbFO.dll','');
DeleteFile('C:\ProgramData\cHb2k9derSWTx1VeCbFO.dll');
ClearHostsFile;
AutoFixSPI;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Сделано.
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: QipLI - {6B5863A0-C43F-4C0A-982B-CC0E9125783F} - (no file)
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
O4 - Startup: JMicron.lnk = C:\Windows\System32\cmd.exe
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('c:\users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sdp3VgY7t50.exe','');
DeleteFile('c:\users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sdp3VgY7t50.exe');
DeleteFile('c:\users\Пользователь\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\JMicron.lnk');
DeleteFileMask('C:\C3sj47o70baMpaa','*.*', true);
DeleteDirectory('C:\C3sj47o70baMpaa');
DeleteFileMask('c:\users\Пользователь\AppData\Roaming\C3sj47o70baMpaa','*.*', true);
DeleteDirectory('c:\users\Пользователь\AppData\Roaming\C3sj47o70baMpaa');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог HijackThis (пункт 3 раздела Диагностика правил) и приложите в теме.
Сделайте заново лог ComboFix и приложите в теме.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]