Здравствуйте. Не работают браузеры кроме IE, Skype, а так же любые программы и игрушки, требующие соединения с интернетом. Банально уведомляют о том, что соединение отсутствует, но с модемом все в порядке.
Printable View
Здравствуйте. Не работают браузеры кроме IE, Skype, а так же любые программы и игрушки, требующие соединения с интернетом. Банально уведомляют о том, что соединение отсутствует, но с модемом все в порядке.
Уважаемый(ая) [B]Shantana[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
QuarantineFile('C:\Program Files (x86)\YouTube Accelerator\ytalsp.dll','');
QuarantineFile('C:\Users\WishMaster\AppData\Roaming\WindowsUpdater\Updater.exe','');
QuarantineFile('C:\Users\WishMaster\AppData\Roaming\MDD1HmqTa5T1SwFOEJ6zDwGXb7G.exe','');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
QuarantineFile('C:\Users\WishMaster\AppData\Roaming\UpdateSocialBotVK.exe','');
DeleteService('SPDRIVER_1530.0.0.0');
DeleteService('SPBIUpdd');
DeleteService('SMUpdd');
DeleteService('ppfd_vt_1_10_0_21');
DeleteService('Windows');
DeleteService('lehicewu');
DeleteService('gyvixodu');
DeleteService('bojilewo');
DeleteFile('C:\Program Files (x86)\34443437-1441983571-4533-4544-3938FFFFFFFF\knsn243C.tmpfs','32');
DeleteFile('C:\Program Files (x86)\34443437-1441983571-4533-4544-3938FFFFFFFF\hnsx6A48.tmp','32');
DeleteFile('C:\Program Files (x86)\34443437-1441983571-4533-4544-3938FFFFFFFF\jnsn52E0.tmp','32');
DeleteFile('C:\Windows\Sys\svchost.exe','32');
DeleteFile('C:\Windows\system32\drivers\ppfd_vt_1_10_0_21.sys','32');
DeleteFile('C:\Program Files\Common Files\Goobzo\GBUpdate\smw.sys','32');
DeleteFile('C:\Program Files\Common Files\ShopperPro\spbiw.sys','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1530.0.0.0\jsdrv.sys','32');
DeleteFile('C:\Users\WishMaster\AppData\Roaming\UpdateSocialBotVK.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','UpdateSocialBotVK');
DeleteFile('C:\Users\WishMaster\AppData\Roaming\Browsers\exe.emorhc.bat','32');
DeleteFile('C:\Users\WishMaster\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
DeleteFile('C:\Users\WishMaster\AppData\Roaming\Browsers\exe.resworb.bat','32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-1-6.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-1-7.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-10_user.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-11.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-3.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-5.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-5_user.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-6.job','32');
DeleteFile('C:\Windows\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-7.job','32');
DeleteFile('C:\Windows\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-1-6.job','32');
DeleteFile('C:\Windows\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-1-7.job','32');
DeleteFile('C:\Windows\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-5.job','32');
DeleteFile('C:\Windows\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-5_user.job','32');
DeleteFile('C:\Windows\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-6.job','32');
DeleteFile('C:\Windows\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-7.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-1-6.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-1-7.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-6.job','32');
DeleteFile('C:\Windows\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-7.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Users\WishMaster\AppData\Roaming\MDD1HmqTa5T1SwFOEJ6zDwGXb7G.exe','32');
DeleteFile('C:\Windows\Tasks\MDD1HmqTa5T1SwFOEJ6zDwGXb7G.job','32');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-11','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-3','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-5','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-6','64');
DeleteFile('C:\Windows\system32\Tasks\2b5950e1-78cc-43ac-b41c-2efec0bfb37e-7','64');
DeleteFile('C:\Windows\system32\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-5','64');
DeleteFile('C:\Windows\system32\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-6','64');
DeleteFile('C:\Windows\system32\Tasks\4bf3a83a-8e02-4df3-89c7-aaf87c2c9b33-7','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-11','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-3','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-6','64');
DeleteFile('C:\Windows\system32\Tasks\59acf12a-3c64-4be8-ad9c-16dd07bba4c4-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\PhraseProfessor Auto Updater 1.10.0.24 Core','64');
DeleteFile('C:\Windows\system32\Tasks\PhraseProfessor Auto Updater 1.10.0.24 Pending Update','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SPBIW_UpdateTask_Time_3638363336323235342d3437415a556c2a3223346c41','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Users\WishMaster\AppData\Roaming\WindowsUpdater\Updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\WindowsUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Core','64');
DeleteFile('C:\Windows\system32\Tasks\WordSurfer Auto Updater 1.10.0.19 Pending Update','64');
DeleteFile('C:\Windows\system32\Tasks\{10EFC443-6847-4506-A261-6E21517EE477}','64');
DeleteFile('C:\Windows\system32\Tasks\{AD7EDEF5-6BE8-4680-B253-895543107A2A}','64');
DeleteFile('C:\Program Files (x86)\YouTube Accelerator\ytalsp.dll','32');
ExecuteSysClean;
Executerepair(15);
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]