Printable View
проблемы с google chrom видимо троян:O файла 2 [h=1][COLOR=#000000][B] при открытии хрома перенаправление в другую поисковую систему.при серфинге в поиске гугла появляются баннеры.иногда браузер вылетает.[/B][/COLOR][B]hijackthis не открывается пишет ошибку &H80004005(-2147467259) прошу о помощи[/B][/h]
Уважаемый(ая) [B]марат35[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите через панель управления программы Lyrmix и BrowserDefender.
Скачайте [URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL] и сохраните его на рабочем столе. Запустите его (в Windows Vista/7 необходимо запускать по правой кнопке мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в файле [B]C:\AdwCleaner[R1].txt[/B]. Прикрепите отчет к своему следующему сообщению.
сделал
[url="http://virusinfo.info/showthread.php?t=145214]Удалите найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
[NOTICE]Перед нажатием кнопки [B]"Clean"[/B] уберите галочки в следующих пунктах.[/NOTICE]
Закладка [B]Folders[/B]
[CODE]C:\Program Files\Mail.Ru
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
C:\Users\галиевы\AppData\Local\Mail.Ru
C:\Users\галиевы\AppData\LocalLow\Mail.Ru
C:\Users\галиевы\AppData\Roaming\Mail.Ru[/CODE]
Закладка [B]Registry[/B]:
[CODE]Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater][/CODE]
После перезагрузки системы сделайте новый лог AdwCleaner и приложите файл AdwCleaner[R3].txt
cделал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
с хрома проблематично заходить в контакт да и в сам поисковик страница недоступна:(
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
+ к [b]Vvvyg[/b]
Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
- Отключите Антивирус и Файрвол.
В AVZ выполните скрипт:
[code]
begin
ClearQuarantine;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe');
QuarantineFile('c:\users\галиевы\appdata\roaming\babsolution\shared\enhancednt.dll','');
QuarantineFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll','');
QuarantineFile('C:\Users\галиевы\AppData\Roaming\BabSolution\Shared\enhancedNT.dll','');
QuarantineFile('c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll','');
QuarantineFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','');
DeleteFile('c:\programdata\browserdefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\browserdefender.exe','32');
DeleteFile('c:\progra~2\browse~1\261519~1.190\{c16c1~1\browse~1.dll','32');
DeleteFile('C:\ProgramData\BrowserDefender\2.6.1519.190\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserDefender.dll','32');
DeleteFileMask('C:\ProgramData\BrowserDefender', '*', true);
DeleteDirectory('C:\ProgramData\BrowserDefender');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки
[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.
Стандартные логи повторите.
сделал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
cделал
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
не дает скачать Dr.Web CureIt
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\USERS\ГАЛИЕВЫ\DOWNLOADS\VUUPC_SETUP.EXE
del %SystemDrive%\USERS\ГАЛИЕВЫ\DOWNLOADS\VUUPC_SETUP.EXE
delref %SystemDrive%\USERS\0FBF~1\APPDATA\ROAMING\FUNMOODS\UPDATE~1\UPDATE~1.EXE
deltmp
restart[/code]Компьютер перезагрузится.
Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата [B].ZIP[/B] с паролем [B]virus[/B] и отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Что с проблемами?
да все так же:( в контакт не дает зайти Dr.Web CureIt скачать не дает.
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping http://www.drweb.com >> diag.log');
STR.Add('tracert http://www.drweb.com >> diag.log');
STR.Add('nslookup http://www.drweb.com 8.8.8.8>> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 500000, true);
end.[/code]
После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.
сделал
Сделайте аппаратный сброс настроек роутера кнопкой reset, настройте заново, смените пароль на веб-интерфейс роутера на сложный.
[URL="http://virusinfo.info/showthread.php?t=128635&p=968385&viewfull=1#post968385"]Очистите кеш и куки брoузеров и кэш DNS[/URL].
Проверяйте работу в Интернете и доступность сайта [url]www.drweb.com[/url].
в контакт не дает зайти:( может еще можно что-то сделать?
Не удается пройти авторизацию по защищенному соединению. Чаще всего это происходит, когда на Вашем компьютере установлена неправильная текущая дата и время. Пожалуйста, проверьте настройки даты и времени в системе и перезапустите браузер
С сайтом [url]www.drweb.com[/url] всё в порядке?
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('ping ok.ru >> diag.log');
STR.Add('tracert ok.ru >> diag.log');
STR.Add('nslookup ok.ru 8.8.8.8>> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
end.[/code]
После его работы в папке с AVZ появится файл diag.log, прикрепите его к своему следующему сообщению.
скрипт сделал
не дает скачать курейт:(
Из Internet Explorer пробовали?
Internet Explorer нету.пробовал через все браузеры на компе. переустанавливать систему? касперски вирус тол ничего не нашел.взял у друга курейт-нашел.лечил.удалял.все бесполезно:O
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].
Также повторите стандартные логи (AVZ+ hijackthis)