Printable View
Здравствуйте!
Как следует из заголовка, в браузере IE автоматически выставляются параметры в настройках сети, а именно:
-галка "Автоматическое определение параметров";
-галка "Использовать сценарий автоматической настройки";
-адрес https://asalvadora.com/search/yaon.exd
Мешает работе стороннего браузера (встроенного в программу-сервис электронной дистрибьюции игр Steam), использующий настройки Internet Explorer.
Не могу найти источник заразы.
Очень надеюсь на вашу поддержку!
Уважаемый(ая) [B]Леонид Прохоров[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://asalvadora.com/search/yaon.exd
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/CODE]
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
ClearQuarantine;
QuarantineFile('C:\Users\Zarkon\AppData\Roaming\Microsoft\Windows\Templates\winsecyr.exe','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
DeleteFile('C:\Users\Zarkon\AppData\Roaming\Microsoft\Windows\Templates\winsecyr.exe','32');
ExecuteWizard('TSW',2,2,true);
ExecuteWizard('SCU',2,2,true);
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.
Файл карантина пустой. Приложить не могу.
Новые логи.
Часто используемые уязвимости не обнаружены.
Проблема не исчезла.
При запуске и активности IE HijackThis находит каждый раз:
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = [url]https://asalvadora.com/search/yaon.exd[/url][/QUOTE]
Если не запускать IE, пофиксить, то как-будто проблемы и нет.
Очистите кэш и cookies-файлы браузеров [URL="http://virusinfo.info/showthread.php?t=128635#post948932"](как очистить)[/URL]
Закройте все браузеры.
Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
RegKeyResetSecurity('HKCU','Software\Microsoft\Windows\CurrentVersion\Internet Settings');
RegKeyResetSecurity('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings');
RegKeyParamDel('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделал. Заполнение в настройках сети исчезло.
Появилась новая проблема: не запускается почти ни один исполняемый файл.
Этот файл нельзя запустить - безопасность Windows.
Соответственно логи сделать не получается. Пишу с планшета :)
Во вкладке Безопасность пусто - белая строка, кнопки по-умолчанию не дают эффекта.
Задолго до этого Internet Explorer был отключён как компонент Windows.
Нашёл диск Reanimator с доступом к реестру и с AVZ от 25.08.2010.
Есть возможность восстановить?
Пока пролечитесь утилитой [URL="http://support.kaspersky.ru/9208"]capperkiller[/URL] лог работы утилиты приложите.
и обязательно смените пароли.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="Nikkollo;1081100"]Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.[/quote]
это тоже ждём.
Не могу запустить capperkiller.
Через родительский контроль удалось создать новую учётную запись, на ней exe открываются уже.
Как восстановить учётную запись администратора?
Нашёл обходной путь запуска "Экзешников".
Надо восстановить Зоны в свойствах интернета.
Да, виноват я. Прошу прощения.
Сейчас проблема с запуском ехе под исходной учетной записью продолжается?
Ещё осталась. Пока не могу восстановить.
Можно открыть некоторые программы по ассоциации к файлам или через меню "Открыть с помощью".
Удалось запустить AVZ таким обманом.
Такая сейчас картина в настройках безопасности.[ATTACH=CONFIG]457216[/ATTACH]
Возможно ли как-то в реестре это восстановить? Может с ветки Local Machine скопировать?
Если создать новый локальный профиль в Windows, то на нём такой проблемы нет.
Каким образом я могу вписать в реестр это?
Достала меня эта Винда, давно уже сносить хотел, похоже снесу вот скоро.
Выполнил у себя свой скрипт, поимел те же проблемы с запуском ехе.
Виноваты первые 2 команды RegKeyResetSecurity, сбрасывающие привелегии на эти ключи и дающие доступ к ним для всех.
Прошу немного потерпеть. Ищу решение проблемы.
Еще раз извиняюсь за свою криворукость.
Ничего страшного.
Я нашёл альтернативное "решение" проблемы.
Создать второй профиль с группой Администратор и Home Users.
Исходный профиль отключить. Скопировать все данные (сохранения программ). Удалить профиль.
Если интересует, могу подробно расписать. Хотя про "control userpasswords2" наверно вы знаете.
Исходный профиль удалили уже?
[QUOTE=Nikkollo;1081263]Исходный профиль удалили уже?[/QUOTE]
Нет, только отложил в сторону. Могу в любой момент к нему вернуться.
Пока прошу не удалять.
Ищу решение.
[LIST=1][URL="http://safezone.cc/threads/2065"]Создайте новую точку восстановления[/URL][LIST][*]Нажмите [B]Пуск - Программы – Стандартные – Служебные – Восстановление системы[/B], выберите [B]Создать точку восстановления[/B], нажмите [B]Далее[/B], введите имя точки восстановления и нажмите [B]Создать[/B].[/LIST]
[*]Скачайте [B]Windows Repair (all in one)[/B] с [URL="http://www.tweaking.com/content/page/windows_repair_all_in_one.html"]этой страницы[/URL][*]Установите программу и запустите ее.[*]Перейдите на вкладку [B]Step 2[/B] и запустите проверку диска нажатием кнопки [B]Do It[/B] - [B]Компьютер будет перезагружен!!![/B][*]После окончания перейдите на вкладку [B]Step 3[/B] и таким же образом запустите [B]SFC[/B][*]После окончания перейдите на вкладку [B]Start Repairs[/B] => Нажмите кнопку [B]Start[/B][*]На предложение создать точку восстановления ответьте [B]Нет[/B][*]В левой части окна отметьте галочками следующие пункты и затем кнопку [B]Start[/B][CODE]Reset Registry Permissions
Repair Internet Explorer [/CODE][*][B][COLOR="Red"]НЕ ИСПОЛЬЗУЙТЕ[/COLOR][/B] компьютер пока идет сканирование.[*]После процедуры восстановления может [B]потребоваться перезагрузка[/B].[/LIST]
Хорошо.
В данный момент компьютер сканируется CapperKiller'ом.
Под новым профилем всё равно происходят странности. Internet Explorer каждый раз становится браузером по-умолчанию, настройки сети невозможно поменять и они всегда такие:
[ATTACH=CONFIG]457267[/ATTACH]
CappaKiller ничего не обнаружил.
Выполнил всё по пунктам по наставлению [COLOR="#A52A2A"][B]regist[/B][/COLOR] - различий в работе системы не вижу.
Я не понимаю, как эта зараза сидит и не обнаруживается никаким антивирусом, возможно заражена доверенная программа, но я почти всё удалил уже.
Буду готовить потихоньку файлы к переустановке ОС.
Начал переустановку ОС.