Здравствуйте.
64-разрядная система. Собственно, симптомы такие: половину сайтов открывает с трудом, нужные файлы не качаются, ну и, наконец, сегодня у дочери заблокировался вконтакте. Сделал рекомендованные проверки. AVG free edition нашел одного трояна, AVPTool еще одного. Однако после этого изменений к лучшему не произошло.
Уважаемый(ая) [B]sds72[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
ClearHostsFile;
ExecuteWizard('SCU',3,3,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
[QUOTE][url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].[/QUOTE]
эээ... сделал, но AVG ругался, пришлось его отрубить. Это нормально?
Нормально.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS[/url][code];uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\USER\APPDATA\LOCAL\TEMP\131772156 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && ERASE C:\USERS\USER\APPDATA\LOCAL\TEMP\6787799.EXE
; C:\USERS\USER\6787799.EXE
addsgn A7679BF0AA02AC244BD4C6F724881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CC62F9FE82BD6D740AF6D775BACCAF2A133 24 Tr.QHosts
zoo %SystemDrive%\USERS\USER\6787799.EXE
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\PACK.EXE
delref /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\USER\APPDATA\LOCAL\TEMP\131772156 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && ERASE C:\USERS\USER\APPDATA\LOCAL\TEMP\6787799.EXE
regt 14
chklst
delvir
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216027FF}
exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F86416027FF}
deltmp
restart[/code]На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.
[NOTICE]Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите [URL="http://www.java.com/ru/download/manual.jsp"]Java 7 Update 25[/URL]. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.[/NOTICE]
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скопируйте всё содержимое страницы [URL="http://dataforce.ru/~kad/ScanVuln.txt"]http://dataforce.ru/~kad/ScanVuln.txt[/URL] в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
Скрипты выполнил. Правда, скрипт в uVS выполнил 2 раза, т.к. в первый раз запустил не от имени администратора. Он ничего не предлагал удалять.
Скрипт АВЗ нашел три уязвимости. Однако, обновление IE пишет, что оно неприменимо к данному компьютеру, а обновления Офис 2003 я тупо не могу скачать - собственно, это уже стандартная ситуация последние две недели ))
Что с проблемой?
Вконтакте разблокировался, уважаемый Vvvyg, спасибо. Но как не давал нормально скачивать из браузера файлы, так и не дает. Половину контента браузер не открывает. Вот, например
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=1acd93fa-e6d6-44b1-86de-4fbb464d0e6c[/url]
не могу загрузить рекомендованное обновление офиса 2003.
Опять-таки, AVG пробовали отключать? Он может перебдеть.
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].
>Сделайте лог MiniToolBox
А я и его не могу скачать ни оперой, ни хромом )). Доходит до 73% и затык. AVG отключен был, не влияет на результат.
Попробуйте доунлоад менеджером каким-нибудь, Download Master'ом например.
Прошу прощения за задержку. Вот сделал лог MiniToolBox, скачал его дома у родителей.
Проблема во всех браузерах?
Выполните скрипт в uVS:[CODE];uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
winsockreset
dnsreset
restart[/CODE]Компьютер перезагрузится.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.
Да во всех (Опера, IE, Хром) и с Download Master'ом тоже самое.
Кэши прочистил, куки удалил. Правда проблема так и осталась.
Сделайте лог OTL by OldTimer как описано [URL="http://safezone.cc/forum/showthread.php?t=12019"]здесь[/URL].
Сделал
Отключите антивирус, запустите OTL, скопируйте скрипт ниже в окно [B]Custom Scans/Fixes [/B]и нажмите [B]Run Fix[/B][CODE]:processes
:OTL
:Files
ipconfig /flushdns /c
:Reg
:Commands
[EMPTYTEMP]
[EMPTYJAVA]
[EMPTYFLASH]
[purity]
[Reboot][/CODE]
Компьютер перезагрузится.
Если не поможет - пробуйте переустановить браузеры.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\zoo\\6787799.exe._803fd12aee6b052144be9eea6d420f16a211f179 - [B]Trojan-PSW.Win32.Tepfer.nqfq[/B] ( AVAST4: Win32:Zbot-RMO [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]