Printable View
Доброго время суток!)
Помогите,вирус не пускает на сайты антивирусов, на сайт в контакте.И ещё комп иногда сам перезагружается
И касперский естественно обновляться не хотел,но смог найти обновления на других ресурсах, после чего он обнаружил 17 вирусов. Но ни чего не изменилось.
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{C0831C6C-DC22-4435-8501-A8BFFCCE5BA9}: NameServer = 195.226.220.30,195.226.220.31[/CODE]
- Скачайте последнюю версию АВЗ - [URL="http://z-oleg.com/secur/avz/download.php"]http://z-oleg.com/secur/avz/download.php[/URL]
- Зеркало - [URL="http://ifolder.ru/20011825"]http://ifolder.ru/20011825[/URL]
- Сделайте новые логи последней версией АВЗ.
Спасибо! после выполнения 1го пункта смог зайти в контакт. На антивирусные так и не заходит, однако каспер начал качать обновления со своего сервера.
Вот новые логи:
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]
[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -
[CODE]R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)[/CODE]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Program Files\Common Files\Sidebar\lsass.exe','');
DeleteFile('C:\Program Files\Common Files\Sidebar\lsass.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.
- Повторите логи
quarantine.zip отослал
новые логи:
Что с проблемой?
Перезагружаться вроде перестал, а на сайты косперского и доктора не заходит, кроме почему то esetnod32
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -
[CODE]begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', '1111');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
RegKeyCreate('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes');
end.[/CODE]
- Как сейчас?
Отлично, всё получилось! Спасибо большое! Доброе дело делаете, надо выпить за вас :beer:
Обязательно ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]