Printable View
Вчера подхватил этот троян или вирус,не знаю. Он блокирует не все сайты,к примеру youtube работает,а vkontekte,mail.ru,mail.com,yandex не работают. также не удаётся подключиться к серверам skype,qip,xbox.com.Когда я искал в гугле как удалить этот троян,то примерно 90% результатов поиска не открывались.
Вчера проверился куритом,он что-то нашел.я всё удалил,но сайты всё равно не открываются.
Уважаемый(ая) [B]dragrussia1[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
end.
[/CODE]
В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
Скачайте, распакуйте и запустите TDSSKiller:
[url]http://support.kaspersky.ru/faq/?qid=208636926[/url]
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).
[ATTACH]366855[/ATTACH][ATTACH]366857[/ATTACH]
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
сделал
Напрасно проявили самодеятельность
[QUOTE]c:\WINDOWS\system32\ctfmon.exe (Trojan.FakeMS) -> Quarantined and deleted successfully.[/QUOTE]
востановите файл из карантина MBAM, заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
отправил,но дело в том что на диске С у меня установлен другой виндус (Windows XP)
ps раньше у меня было нечто подобное и после удаления вируса надо было восстанавливать реестр,может быть cureit уже удалил вирус осталось только реестр восстановить?
[quote="dragrussia1;896041"]отправил,но дело в том что на диске С у меня установлен другой виндус[/quote]
что и требовалось доказать, файл который вы удалили чистый и системный !
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
готово
что с проблемой ?
всё по прежнему,сайты не открываются.
попытайтесь подключиться в интернет через другую точку доступа, например через мобльный телефон иои 3G модем и отпишитесь, что с проблемой.
вобщем решил проблему звонком в техподдержку,разбирались с оператором минут 30,в конце концов оказалось что проблема в купленном мною статическом айпи, он сказал что у них какието неполадки с этой подсетью и сделал мне динамический как раньше.всё заработало.
Деинсталируйте MBAM
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
Ознакомтесь с [url=http://virusinfo.info/showthread.php?t=30339]Рекомендации после лечения или 10 заповедей для здоровья компьютера[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]