Проблемы с браузерами, сайтами и авз.

Printable View

22.11.2010, 19:43
San58

Проблемы с браузерами, сайтами и авз.

Люди добрые! Хелп, хелп, хелп!!! Сижу сёня в игре, решил поправить конфини, вышел погуглить, первое заметил что гугл не выдаёт вариантов, потом решил зайти на ютюб чтоб посмотреть будет грузиться или нет, ну я так и думал нифига он не грузится!(о сайтах антивирусов говорть вообще глупо), что самое странное Нод32 работает и в ус не дует!(обновление сегоднешнее),проверил диски, не помогло, решил запустить AVZ нифига не пашет,опера и все остальные браузеры крэшатся при поиска в гугле слово авз или подобные утилитки, зашёл через google chrom получилось зайти на ваш сайт, и то каждые 30 секунд пишет что возникли неполадки. Винду ставить заново мне как-то влом, хоть так и проще. Прошу профессиональной помощи!!! Надеюсь, что всё кончится благополучно т.е. без сноса винда. ps писал через блокнот, вылеты задолбали... :furious3:
22.11.2010, 19:59
Nikkollo

Скачайте в отдельную папку:
[url]http://gjf.hotbox.ru/mink.pif[/url]
В этой же папке создайте в блокноте текстовый файл с такой строкой:
[CODE]mink.pif AM=Y AG=Y[/CODE]
Сохраните файл, переименуйте его в mink.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
(если позже понадобится закрыть AVZ: меню "AVZGuard" - Отключить AVZGuard, затем, через несколько секунд, меню "Файл" - Выход)
22.11.2010, 20:06
San58

Нет AVZ моргнул и сдох(((
22.11.2010, 20:19
Nikkollo

Переименуйте mink.pif в ququ.pif.
Файл mink.bat переименуйте в ququ.bat и отредактируйте его содержимое так:
[CODE]ququ.pif AM=Y AG=Y[/CODE]
Попробуйте еще раз запустить.
22.11.2010, 20:34
San58

блин. я первый день здесь, раньше заходил как гость... как сюда выложить virusinfo_syscheck.zip
22.11.2010, 20:39
Nikkollo

Когда отвечаете в теме, внизу есть кнопка "Управление вложениями".
Там virusinfo_syscheck.zip и загрузите.
22.11.2010, 20:43
San58

извиняюсь и исправляюсь.
22.11.2010, 21:00
Nikkollo

Отключите интернет.
Выгрузите/отключите антивирус/файрволл.

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\opera\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\iqlerbm.exe','');
QuarantineFile('C:\Program Files\Internet Explorer\setupapi.dll','');
DeleteFile('C:\Program Files\Internet Explorer\setupapi.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','DefaultVerifier');
DeleteFile('C:\WINDOWS\system32\iqlerbm.exe');
DeleteFile('C:\Program Files\opera\setupapi.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]

Запустите/включите антивирус/файрволл.
Подключите интернет.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Теперь попробуйте скачать обычный AVZ:
[url]http://z-oleg.com/avz4.zip[/url]

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Повторите пункт "Диагностика" правил и приложите получившиеся логи в теме.
[url]http://virusinfo.info/pravila.html[/url]
22.11.2010, 21:46
San58

После перезапуска системы, мне в добавок запретили доступ к приложениям, ни открывать ни выключать((((( залез через безопасный режим с поддержкой сети. отправил как было сказано. могу попробовать авз, но в безопасном режиме помоему нет смысла его включать. это так? или мне скинуть лог?

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

Простите, я отключаюсь... У глаз уже не белки а какие-то красняки(((( приду завтра надеюсь поможете...
22.11.2010, 23:22
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
23.11.2010, 16:00
San58

Всем спасибо. Все заблочилось и мне пришлось переустанавливать винду... Тему можно закрывать.
24.11.2010, 16:00
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\internet explorer\\setupapi.dll - [B]Trojan.Win32.Zapchast.cpr[/B] ( DrWEB: Trojan.WinSpy.965, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:Patched-TI [Trj] )[*] c:\\program files\\opera\\setupapi.dll - [B]Trojan.Win32.Zapchast.cpr[/B] ( DrWEB: Trojan.WinSpy.965, BitDefender: Gen:Variant.Buzy.1635, AVAST4: Win32:Patched-TI [Trj] )[*] c:\\windows\\system32\\iqlerbm.exe - [B]Trojan.Win32.Jorik.Shiz.hu[/B] ( DrWEB: Trojan.MulDrop1.52533, BitDefender: Trojan.Generic.5127795, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]