Printable View
Добрый день. Компьютер ( с Windows 7 на борту) долгое время эксплуатировался без антивируса, после установки Avast'а оказалось, что блокируются сайты avast.com, kaspersky.ru и подобные. Аваст вирусов не находит, обновить базу данных не могу по понятной причине. Выкладываю необходимые отчеты. Спасибо заранее.
Уважаемый(ая) [B]Илья Скаба[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]Илья Скаба[/b], Здравствуйте!
1.Выполните скрипт в AVZ
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DelBHO('{32099AAC-C132-4136-9E9A-4E364A424E17}');
end.[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=4491"][B]Пофиксите[/B][/URL] в HijackThis :
[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{496B27A9-F524-487E-AB9F-F93AFDCD21F7}: NameServer = 83.149.24.244 83.149.24.243
O17 - HKLM\System\CCS\Services\Tcpip\..\{EAE8077D-2308-4260-9490-FB6780D7E6FB}: NameServer = 83.149.24.244 83.149.24.243
O17 - HKLM\System\CS1\Services\Tcpip\..\{496B27A9-F524-487E-AB9F-F93AFDCD21F7}: NameServer = 83.149.24.244 83.149.24.243
O17 - HKLM\System\CS2\Services\Tcpip\..\{496B27A9-F524-487E-AB9F-F93AFDCD21F7}: NameServer = 83.149.24.244 83.149.24.243
[/CODE]
3. [URL="http://virusinfo.info/showthread.php?t=53070"]Сделайте лог полного сканирования MBAM[/URL]
Hotab, первые 2 пункта ничего не дали. Выкладываю отчет MBAM.
- [URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM:[/URL]
[CODE]HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
c:\users\администратор\appdata\roaming\uhtety.exe (Trojan.VUPX.PSG1) -> Действие не было предпринято.[/CODE]