Невозможно зайти на сайты с антивирусами

Printable View

27.03.2009, 23:38
Valiko

Вложений: 3

Невозможно зайти на сайты с антивирусами

Здравствуйте! Помогите, пожалуйста!
У меня стоял антивирус DrWeb, срок действия пробной версии истек и несколько дней компьютер был без антивируса. Когда я все-таки надумала поставить антивирус, оказалось, что я не могу зайти ни на один сайт с антивирусами! Сначала думала, что проблемы с провайдером, но на другие сайты заходила без проблем. Потом заметила, что компьютер начал работать нестабильно – мог “зависнуть” как при работе в Офисе, так и в Интернете. Стала грешить на вирусы и установила Avast, но он просто отказался работать! Просмотрела список программ, нашла FieryAds, помнила точно, что такую не устанавливала, удалить сразу не смогла, поискала в Интернете информацию, удалила через реестр. Но на сайты с антивирусами доступ так и был закрыт. Перечитала очень много информации, похожие проблемы были при заражении NetWorm.Win32.Kido. Потом повезло, нашла Ваш форум. Сделала все, что написано в правилах. Надеюсь на Вашу помощь.
28.03.2009, 10:01
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
DelBHO('{CF272101-7F6E-4CF2-9453-B4C5D2FC32C0}');
DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
DeleteFile('C:\Program Files\VVSN\VVSN.exe');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.
28.03.2009, 21:33
Valiko

Вложений: 3

Подскажите, пожалуйста, в компьютере исчез звук, пишет, что ошибка, драйвер не найден – это может быть связано с вирусами?
Повторяю логи.
Спасибо, что помогаете!!!
28.03.2009, 21:43
V_Bond

[url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
затем новые логи ...
28.03.2009, 22:32
Valiko

Извините, V_Bond, я должна установить Антивирус Касперского 6.0 для Windows Workstations MP3 (версия 6.0.3.830, 6.0.3.837)? А где его скачать? У меня стоит Kaspersky Internet Security 8.0.0.506, его удалить?
Объясните, пожалуйста! (я блондинка!:D)
28.03.2009, 22:38
Гриша

Нужно скачать kidokiller и сделать проверку...
28.03.2009, 22:40
Aleksandra

После этого скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer.[/URL] Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.
28.03.2009, 23:57
Valiko

Вложений: 1

KidoKiller ничего не нашел, уже несколько раз проверяла.
Результаты сканирования Gmer прикрепляю.
29.03.2009, 00:33
Aleksandra

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('xyzvhnxno');
QuarantineFile('C:\WINDOWS\system32\ehruu.dll','');
DeleteFile('C:\WINDOWS\system32\ehruu.dll');
RegKeyParamDel('HKLM','SYSTEM\CurrentControlSet\Services\xyzvhnxno','Description');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\xyzvhnxno');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('xyzvhnxno');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=42684[/url]

3. Повторите лог Gmer.

[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]

[B][COLOR=Red]Карантин выслать обязательно![/COLOR][/B]
29.03.2009, 14:38
Valiko

Вложений: 1

Лог Gmer.
29.03.2009, 14:47
Aleksandra

1. Скачайте [URL="http://rapidshare.com/files/133061044/IceSword122en.zip.html"]IceSword.[/URL] Запустите, слева внизу нажмите Registry, затем найдите ветки:

[quote]HKLM\SYSTEM\CurrentControlSet\Services\xyzvhnxno[/quote]и удалите все ключи с xyzvhnxno...

Тоже самое на

[quote]HKLM\SYSTEM\ControlSet002\Services\xyzvhnxno[/quote]
2. Сделайте контрольный лог Gmer.

Как искать и удалять ключи реестра с помощью IceSword [url]http://virusinfo.info/showthread.php?t=39413[/url]
29.03.2009, 20:17
Valiko

Вложений: 1

Вы это сделали!!! Вылечили мой многострадальный компьютер! Спасибо большое!
29.03.2009, 20:19
V_Bond

ничего плохого ...
30.03.2009, 20:19
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]