Printable View
Вирус заблокировал диспетчер задач, запуск антивируса (Comodo), доступ к диску D (не системный), а также выход в Интернет. Вирус был удален программой Dr.WEB CureIt в безопасном режиме. Диспетчер задач был активирован с помощью AVZ. Однако доступ к Интернету восстановлен не был. Для выхода в Интернет используется кабельный модем, при подключении к нему другого компьютера выход в Интернет есть. Помогите, пожалуйста, восстановить выход в Интернет.[ATTACH]381418[/ATTACH]
Уважаемый(ая) [B]Andrew.Us[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)
[ATTACH]381858[/ATTACH][ATTACH]381859[/ATTACH][ATTACH]381860[/ATTACH][QUOTE=Techno;932754]Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=15927"]Пролечитесь с LiveCD[/URL]
Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Затем повторите логи.
[QUOTE=Techno;933478][URL="http://virusinfo.info/showthread.php?t=15927"]Пролечитесь с LiveCD[/URL]
Установите все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Затем повторите логи.[/QUOTE][ATTACH]382161[/ATTACH][ATTACH]382162[/ATTACH][ATTACH]382163[/ATTACH]
Все сделал, но выхода в Интернет по-прежнему нет.
[ATTACH]382164[/ATTACH][ATTACH]382165[/ATTACH][ATTACH]382166[/ATTACH]
Все сделал. Высылаю новые логи. Выхода в интернет по-прежнему нет
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\grfrn.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\emlrjn.sys','');
QuarantineFile('c:\windows\system32\winlogon.exe','');
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\windows\system32\ctfmon.exe','');
QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
DeleteFile('C:\WINDOWS\Tasks\At1.job');
DeleteFile('C:\WINDOWS\system32\drivers\emlrjn.sys');
DeleteService('amsint32');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('amsint32');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Выполните [url]http://support.kaspersky.ru/faq/?qid=208636131[/url]
- [B]Обновите базы АВЗ[/B] (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.
[ATTACH]382239[/ATTACH][ATTACH]382240[/ATTACH][ATTACH]382241[/ATTACH]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\autorun.inf');
DeleteFile('D:\grfrn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
Напишите какие проблемы остались?
- Повторите логи.
[ATTACH]382400[/ATTACH][ATTACH]382401[/ATTACH][ATTACH]382402[/ATTACH]
По-прежнему нет выхода в Интернет
[quote="Andrew.Us;934403"]По-прежнему нет выхода в Интернет[/quote]
По-подробнее...
+ вставьте диск (не перегружая комп!!!)
затем Пуск - Выполнить - напишите [I]sfc /scannow[/I] нажмите Энтер
начнется проверка. если будет просить вставить другой диск, нажмите Пропустить. и так пока не дойдет проверка до 100%.
вытащите диск и перегрузите комп.
[QUOTE=Techno;934420]По-подробнее...[/QUOTE]
Подключаю компьютер к кабельному модему (RCA USB Cable Modem). Диспетчер устройств никаких проблем не показывает. В сетевых подключениях показывает состояние "подключено". Какие-то пакеты отправляются-принимаются. Однако когда пытаюсь выйти в Интернет через Оперу или Эксплорер пишет "Не удалось подключиться к удаленному серверу". На модеме даже лампочки не моргают. Прокси отключены. При попытке подключиться через 3G-модем аналогичная ситуация. До вируса все работало без проблем. Т.е. что-то блокирует доступ к интернету. Подключаю к этому же кабельному модему другой компьютер - выход в интернет есть (собственно, с него сейчас и пишу).
[COLOR=silver]- - - Добавлено - - -[/COLOR]
[QUOTE=regist;934426]+ вставьте диск (не перегружая комп!!!)
затем Пуск - Выполнить - напишите [I]sfc /scannow[/I] нажмите Энтер
начнется проверка. если будет просить вставить другой диск, нажмите Пропустить. и так пока не дойдет проверка до 100%.
вытащите диск и перегрузите комп.[/QUOTE]
о каком диске идет речь?
[quote="Andrew.Us;934647"]о каком диске идет речь?[/quote]
простите, не указал ... речь о диске виндоус с которого шла установка или любом другом с той же локализацией и сервис паком.
Все сделал, однако по-прежнему не удается зайти ни на один из сайтов
Пробуйте [url]http://virusinfo.info/showthread.php?t=10267[/url]
Смотрите настройки фаерволла.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]