Заблокированы некоторые сайты (google, vk.com и др.)

Printable View

30.12.2012, 22:28
Deniska1983

Заблокированы некоторые сайты (google, vk.com и др.)

Добрый день! У меня блокированы некоторые сайты (google, vk.com, youtube и др.) делал несколько раз проверку в безопасном режиме avp и ceruit. несколько вирусов удалил. но проблема осталась
[ATTACH]395430[/ATTACH][ATTACH]395429[/ATTACH][ATTACH]395428[/ATTACH]
30.12.2012, 22:29
Info_bot

Уважаемый(ая) [B]Deniska1983[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
30.12.2012, 22:32
Deniska1983

Вложений: 3

логи
31.12.2012, 00:53
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
Procedure FixUpdate;
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j < 10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j < 100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
SaveLog(GetAVZDirectory + 'FixUpdate.log');
end;

begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
ExecuteWizard('TSW',2,3,true);
FixUpdate;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(false);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=125-page-uploadclean][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
31.12.2012, 08:13
Deniska1983

Вложений: 2

добрый день!
спасибо.

скрипт выполнил

Результат загрузки
Файл сохранён как 121231_042003_virusinfo_files_MEGACOMP_50e11273b4e2a.zip
Размер файла 32630992
MD5 1e0a0958d209c5e1fe050fe4b5b0033b

Файл закачан, спасибо!
31.12.2012, 12:49
regist

что с проблемой ?
31.12.2012, 13:12
Deniska1983

к сожалению осталась
31.12.2012, 14:32
thyrex

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
31.12.2012, 16:59
Deniska1983

Вложений: 2

сделал
31.12.2012, 18:55
regist

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]O20 - Winlogon Notify: crypt - Invalid registry found[/CODE]

C:\WINDOWS\tasks\pxpexlba.job - откройте блокнотом и скопируйте сюда содержимое, после этого удалите.
31.12.2012, 20:15
Deniska1983

Вложений: 1

[CODE]O20 - Winlogon Notify: crypt - Invalid registry found[/CODE]
строчке в hijackthis нет

C:\WINDOWS\tasks\pxpexlba.job

[QUOTE] ВХo‘ПГMЂ$ЖРЂ‹чF
<
s €!Ъ ! C : \ W I N D O W S \ s y s t e m 3 2 \ r u n d l l 3 2 . e x e 0 " C : \ W I N D O W S \ s y s t e m 3 2 \ k h f g h E w x . d l l " , A d d R e f A c t C t x 5=8A Ђ 0 Ч Щ * <
[/QUOTE]
31.12.2012, 21:28
regist

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]O20 - Winlogon Notify: crypt - C:\WINDOWS\[/CODE]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\WINDOWS\system32\khfghEwx.dll','');
DeleteFile('C:\WINDOWS\system32\khfghEwx.dll');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[b]После перезагрузки:[/b]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
01.01.2013, 08:25
Deniska1983

Вложений: 2

не могу прислать файл по ссылке "Прислать запрошенный карантин" пишет
[QUOTE]Результат загрузки
Ошибка загрузки. Данный файл уже был загружен[/QUOTE]

можно в качестве вложения?
01.01.2013, 11:28
thyrex

C:\WINDOWS\tasks\pxpexlba.job удалите
01.01.2013, 12:23
Deniska1983

удалил ещё в прошлый раз
01.01.2013, 13:16
regist

что с проблемой ?

- Откройте файл [url=http://df.ru/~kad/ScanVuln.txt][B]ScanVuln.txt[/B][/url]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.