Printable View
Здравствуйте. Появились проблемы с Интернетом, периодически в Опере выдается ошибка "Внутренняя ошибка связи"(в других браузерах такая же проблема). Чтобы страница загрузилась приходится постоянно перезагружать страницу. Иногда помогает перезагрузка системы, но вскоре проблема вновь дает о себе знать. В другой винде подобной проблемы нет.
Уважаемый(ая) [B]dragon99[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
D:/QGNA - Ваше?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]procedure FixUpdate;
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\windows\help\windows\servicehost02\svchost.exe');
TerminateProcessByName('d:\windows\help\windows\servicehost00\svchost.exe');
QuarantineFile('D:\Documents and Settings\Admin\Application Data\HDRenderer\HDRend.exe','');
QuarantineFile('D:/QGNA/qgna.exe','');
QuarantineFile('D:\WINDOWS\system32\ipz.exe','');
QuarantineFile('D:\WINDOWS\Help\Windows\ServiceHost00\svchost.exe','');
QuarantineFile('D:\WINDOWS\help\svchost.exe','');
QuarantineFile('d:\windows\help\windows\servicehost02\svchost.exe','');
QuarantineFile('d:\windows\help\windows\servicehost00\svchost.exe','');
DeleteFile('d:\windows\help\windows\servicehost00\svchost.exe');
DeleteFile('d:\windows\help\windows\servicehost02\svchost.exe');
DeleteFile('D:\WINDOWS\help\svchost.exe');
DeleteFile('D:\WINDOWS\Help\Windows\ServiceHost00\svchost.exe');
DeleteFile('D:\WINDOWS\system32\ipz.exe');
DeleteFile('D:\Documents and Settings\Admin\Application Data\HDRenderer\HDRend.exe');
DeleteService('wcus');
DeleteService('r_server');
DeleteService('IPZ');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','HDRenderer');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\nssm');
DeleteFileMask('D:\Documents and Settings\Admin\Application Data\HDRenderer','*',true);
DeleteDirectory('D:\Documents and Settings\Admin\Application Data\HDRenderer');
DeleteFileMask('D:\WINDOWS\Help','*',true);
DeleteDirectory('D:\WINDOWS\Help');
FixUpdate;
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('msvcs');
BC_DeleteSvc('r_server');
BC_DeleteSvc('IPZ');
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
- Повторите логи.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].