Printable View
Наловил вирусов, KAV (506), не может обновиться, закачал базы с другого компьютера, ничего не нашел, погонял AVG 8.5, Malwarebytes' Anti-Malware вычистил найденные вирусы пробовал восстановление системы в AVZ пункты 2,3,4,6,13, но проблемы остались, при попытке зайти на страницу обновления Майкрософт, перекидывает на google и KAV (506) не обновляется.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{533034E1-BF0E-469B-8E5E-351055D538D8}: NameServer = 85.255.116.89 85.255.112.165
[/code]
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('MyWebSearchService');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Выполнил
Это забыли пофиксить, или оно само вернулось? -
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{533034E1-BF0E-469B-8E5E-351055D538D8}: NameServer = 85.255.116.89 85.255.112.165[/CODE]
В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте заново лог syscheck.
1. вернулось само (фиксил не один раз)
2.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\анюта\temp\TeamViewer\Version4\tv.dll','');
DeleteFile('C:\Documents and Settings\анюта\temp\TeamViewer\Version4\tv.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=47402[/url]).
Пофиксите опять ту строчку и перезагрузите компьютер.
Повторите лог syscheck.
все выполнил (занимаюсь с зараженным компьютером через программу TeamViewer):(
Простите, будут еще какие нибудь указания по восстановлению??
такой [url]http://www.gmer.net/[/url] лог сделайте ...
лог
пофиксите
[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{533034E1-BF0E-469B-8E5E-351055D538D8}: NameServer = 85.255.116.89 85.255.112.165
[/code]
возможно придется вписать правильный днс сервер
не фиксится, проделывал это много раз, даже после AVZ "Воостановление настроек системы" пункт 12, DNS стоят автоматически, так что терять нечего, может попробовать пункт 14, а если не поможет 15 в AVZ "Воостановление настроек системы" ?
и утилиту SmitfraudFix?
Всем спасибо, проблема решена, помогло AVZ "Воостановление настроек системы" пункт 15 (Сброс настроек SPI/LSP и TCP/IP (XP+))
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]