Printable View
Добрый день. Прошу помощи. Компьютер был заблокирован (баннер), вроде удалили. После этого перестали открываться сайты. Сначала выдавал баннер "содержимое сайта заблокировано" и требовал указать номер телефона, после перестали открываться сайты вообще. Иногда перебрасывал на страницу "требуется обновление оперы, обнаружена угроза trojan.win32.inject.bkio". Поотключала различные процессы в диспетчере, после перезагрузки сайты стали открываться.
Уважаемый(ая) [B]yuko4ka[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HijackThis:
[code]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O20 - AppInit_DLLs: C:\WINDOWS\system32\tlbhfcb.dll
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\q9060uf2.exe','');
QuarantineFile('C:\WINDOWS\system32\tlbhfcb.dll','');
DeleteFile('C:\WINDOWS\system32\tlbhfcb.dll');
DeleteFile('C:\WINDOWS\TEMP\q9060uf2.exe');
DeleteFile('C:\WINDOWS\Tasks\gt41.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=129764[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Карантин пуст.
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{9842042A-0298-4A48-AE87-F9BCA4915780}: NameServer = 5.199.140.179[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
executerepair(13);
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
- Повторите логи.
Что с проблемами?
При открытии части сайтов выдается баннер "Содержимое заблокировано"
[b]yuko4ka[/b], Здравствуйте
1. Выполните скрипт в AVZ
[CODE]begin
ClearHostsFile;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.[/CODE]
ПК перезагрузится.
2. [URL="http://virusinfo.info/showthread.php?t=53070"]Сделайте лог полного сканирования MBAM[/URL]
Сделано
[b]yuko4ka[/b], Удалите в MBAM только
[CODE]Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\29\57c888dd-2df68e19 (Trojan.Zbot) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\cache\6.0\42\4e14dbea-3a4dd755 (Trojan.Zbot) -> Действие не было предпринято.C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/CODE]
Проблемы остались?
Ступила, отметила для удаления только первое из отмеченных. После удаления выкинул в главное меню, после повторного сканирования ничего не нашел уже.
Проблем не наблюдается вроде. Понаблюдаю еще, если что - отпишусь. Всем огромное спасибо! =)