Printable View
Доброго времени суток!
Полечил компьютер AVPTool-ом, запустил все что нужно по правилам по avz и [URL="http://sourceforge.net/projects/hjt/"]HiJackThis[/URL]
[FONT=Arial][COLOR=#555555]На текущий момент не открывается ни один из сайтов ни в одном из браузеров. Но при этом пинг есть. Кроме того по WiFi не может получить адрес по DHCP после подключения.
Делал также сброс Winsock.
Помогите пожалуйста :)[/COLOR][/FONT]
Уважаемый(ая) [B]SINGLE_KITTEN[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]Сканирование запущено в 23.01.2012 10:45:23[/QUOTE] Время на компьютере не правильное. Файловый антивирус установлен ?
Логи уже прикреплены...
[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]
Время поправил. Файлового антивируса нет.
[url]http://virusinfo.info/showthread.php?t=15927[/url] Вариант с Live CD предпочтительнее. После лечения таким способом, повторите все логи.
Это нетбук - внешнего CD нет. Уже лечил в обычном режиме AVPTool-ом. Повторить в безопасном?
[url]http://virusinfo.info/showthread.php?t=15927&p=750239&viewfull=1#post750239[/url] [QUOTE]Для нетбуков (или в случае неисправности CD/DVD привода) можно использовать Dr.Web LiveUSB — продукт, позволяющий провести лечение и аварийное восстановление операционной системы с помощью загрузочного USB-накопителя.[/QUOTE]
Всё сделал как сказали. Стало ещё страннее. Теперь и на локальном подключении (проводном) не может получить по DHCP адрес....
Логи прилагаю...
После перезагрузки ip-адрес по DHCP получил, но по прежнему ни в одном браузере ничего не открывается....
Ещё обнаружилось что интернет по остальным протоколам работает (icq, smtp, pop).
Вопрос решен - это глюкнул ipfw-фаервол.
Такой лог [url]http://virusinfo.info/showthread.php?t=40118&p=351873#post351873[/url] дополнительно сделайте. Запакуйте файл [B]avz.exe[/B] в архив с паролем [B]virus[/B], отправьте по ссылке прислать запрошенный карантин вверху своей темы. [QUOTE]Вопрос решен - это глюкнул ipfw-фаервол.[/QUOTE] с вирусами вопрос не решен увы.
avz.exe в карантин поместите и пришлите.
Готово. Прикрепил.
Переложи avz.rar по красной ссылке.
Перепаковал и закачал
Ещё какие-либо инструкции будут?
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
BC_QrFile('c:\windows\system32\dltray.exe');
BC_QrFile('C:\windows\system32\pwbvvvo.dll');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сохраните текст ниже как cleanup.bat в ту же папку, где находится 9yfbcyvh.exe (gmer)
[CODE]9yfbcyvh.exe -del service iuiprv
9yfbcyvh.exe -del service mjwtqwtkr
9yfbcyvh.exe -del service mveukfku
9yfbcyvh.exe -del file "C:\windows\system32\pwbvvvo.dll"
9yfbcyvh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\iuiprv"
9yfbcyvh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mjwtqwtkr"
9yfbcyvh.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\mveukfku"
9yfbcyvh.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\iuiprv"
9yfbcyvh.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mjwtqwtkr"
9yfbcyvh.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\mveukfku"
9yfbcyvh.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!
Сделайте новый лог gmer и приложите.
Удалите папку AVZ с рабочего стола.
Скачайте снова AVZ:
[url]http://z-oleg.com/avz4.zip[/url]
Распакуйте, обновите его базы.
Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.
Не дает загружать карантин. Пишет "Ошибка загрузки. Данный файл уже был загружен"
virusinfo_syscheck прикрепил
Больше подозрительного не увидел. Проблемы есть еще?
Неа, их и в предыдущем варианте вроде не было. Просто видимо остатки вирусни оставались в системе. Спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]