Printable View
Доброго Вам времени!
Давно не обращался и вот опять приспичило, суть в следующем.
Принесли комп ни на один сайт не заходит, отправляет в "Контакты" на счёт рассылки спама. Прогнал утилитой Касперского чего то там нашёл удалил, всё равно страницы не открываются. Разблокираторы Dr.Web, ESET, Kaspersky и Ваш в том числе не помогли.
Номер 1350, текст 353032307
Логи прилагаю.
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Мои документы\myAC.Client_1.6.0.3_support_x64\acdev.sys','');
DeleteService('abp470n5');
QuarantineFile('C:\WINDOWS\system32\drivers\lepkk.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\lepkk.sys');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL]
Сделал, карантин отправил, отправляю логи
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\WINDOWS\system32\TrafInspAg_Tollbar.dll ','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
Извиняюсь, пишет:
[B]Ошибка загрузки. Данный файл уже был загружен[/B]
[size="1"][color="#666686"][B][I]Добавлено через 28 минут[/I][/B][/color][/size]
Вынужден убежать, жду ответа )))
Ответьте на вопрос
Это прокси сами прописывали?
[QUOTE]ProxyServer = [B]77.78.239.45:80[/B][/QUOTE]
Если нет, пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 77.78.239.45:80[/CODE]и проверьте, появляется ли сообщение
Прокси убрал (хозяева говорят что вроде ничего не изменяли))), всё заработало. Огромное спасибо! Можно отдавать или нужно произвести дополнительные процедуры? MBAM вроде находил что то.
Практически все найденное МВАМ относится к программе TrafficInspector. Остальное тоже нормальные записи
Лечение закончено
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]