Printable View
Здравствуйте! Комп тормозил, после перезагрузки многие сайты стали переадрессовываться на вконтакт, NOD зависает на 65% сканирования, Dr.Web нашел и удалил 7 вирусов, но ситуация не изменилась. Протестировала систему по вашим рекомедациям, после сканирования HijackThis все Hosts удалила вручную, чтобы хоть можно было пользоваться инетом. Пожалуста, помогите!
1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O1 - Hosts: 193.23.126.25 spbgu.ru
O1 - Hosts: 193.23.126.25 icq.com
O1 - Hosts: 193.23.126.25 rambler.ru
O1 - Hosts: 193.23.126.25 durov.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.odnoklassniki.ua
O1 - Hosts: 193.23.126.25 www.icq.com
O1 - Hosts: 193.23.126.25 qip.ru
O1 - Hosts: 193.23.126.25 www.yandex.ru
O1 - Hosts: 193.23.126.25 google.ru
O1 - Hosts: 193.23.126.25 google.com
O1 - Hosts: 193.23.126.25 www.rambler.ru
O1 - Hosts: 193.23.126.25 durov.ru
O1 - Hosts: 193.23.126.25 www.poisk.ru
O1 - Hosts: 193.23.126.25 odnoklassniki.ua
O1 - Hosts: 193.23.126.25 www.odkl.ua
O1 - Hosts: 193.23.126.25 searchengines.ru
O1 - Hosts: 193.23.126.25 www.payhelp.ru
O1 - Hosts: 193.23.126.25 inbox.ru
O1 - Hosts: 193.23.126.25 megafon.ru
O1 - Hosts: 193.23.126.25 odkl.ua
O1 - Hosts: 193.23.126.25 ya.com
O1 - Hosts: 193.23.126.25 www.ya.com
O1 - Hosts: 193.23.126.25 gmail.com
O1 - Hosts: 193.23.126.25 Life-Vkontakte.com
O1 - Hosts: 193.23.126.25 www.Life-Vkontakte.com
O1 - Hosts: 193.23.126.25 www.qip.ru
O1 - Hosts: 193.23.126.25 www.m.vk.com
O1 - Hosts: 193.23.126.25 goldfon.ru
O1 - Hosts: 193.23.126.25 www.goldfon.ru
O1 - Hosts: 193.23.126.25 www.pda.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.gmail.com
O1 - Hosts: 193.23.126.25 aport.ru
O1 - Hosts: 193.23.126.25 www.yandex.ua
O1 - Hosts: 193.23.126.25 yandex.ru
O1 - Hosts: 193.23.126.25 cmcbilling.ru
O1 - Hosts: 193.23.126.25 www.odnoklassniki.ua
O1 - Hosts: 193.23.126.25 www.odnoklassniki.ru
O1 - Hosts: 193.23.126.25 www.paystream.ru
O1 - Hosts: 193.23.126.25 arbitrage.webmoney.ru
O1 - Hosts: 193.23.126.25 www.arbitrage.webmoney.ru
O1 - Hosts: 193.23.126.25 a1agregator.ru
O1 - Hosts: 193.23.126.25 www.a1agregator.ru
O1 - Hosts: 193.23.126.25 mail.ru
O1 - Hosts: 193.23.126.25 www.inbox.ru
O1 - Hosts: 193.23.126.25 megafon.ru
O1 - Hosts: 193.23.126.25 www.megafon.ru
O1 - Hosts: 193.23.126.25 www.searchengines.ru
O1 - Hosts: 193.23.126.25 webmoney.ru
O1 - Hosts: 193.23.126.25 www.durov.ru
O1 - Hosts: 193.23.126.25 www.webmoney.ru
O1 - Hosts: 193.23.126.25 www.aport.ru
O1 - Hosts: 193.23.126.25 gogo.ru
O1 - Hosts: 193.23.126.25 www.i.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.yandex.com
O1 - Hosts: 193.23.126.25 yandex.com
O1 - Hosts: 193.23.126.25 www.m.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.i.vk.com
O1 - Hosts: 193.23.126.25 i.vk.com
O1 - Hosts: 193.23.126.25 m.odnoklassniki.ru
O1 - Hosts: 193.23.126.25 www.m.odnoklassniki.ru
O1 - Hosts: 193.23.126.25 m.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.altavista.com
O1 - Hosts: 193.23.126.25 vk.com
O1 - Hosts: 193.23.126.25 www.vk.com
O1 - Hosts: 193.23.126.25 yahoo.com
O1 - Hosts: 193.23.126.25 paystream.ru
O1 - Hosts: 193.23.126.25 www.mail.ru
O1 - Hosts: 193.23.126.25 otvet.mail.ru
O1 - Hosts: 193.23.126.25 0.vkontakte.ru
O1 - Hosts: 193.23.126.25 www.0.vkontakte.ru
O1 - Hosts: 193.23.126.25 0.vk.com
O1 - Hosts: 193.23.126.25 www.0.vk.com
O1 - Hosts: 193.23.126.25 www.spbgu.ru
O1 - Hosts: 193.23.126.25 m.vk.com
O1 - Hosts: 193.23.126.25 www.megafon.ru
O1 - Hosts: 193.23.126.25 yandex.ua
O1 - Hosts: 193.23.126.25 www.durov.vkontakte.ru
O1 - Hosts: 193.23.126.25 poisk.ru
O1 - Hosts: 193.23.126.25 altavista.com
O1 - Hosts: 193.23.126.25 payhelp.ru
O1 - Hosts: 193.23.126.25 pda.vkontakte.ru
O1 - Hosts: 193.23.126.25 otvety.google.ru
O1 - Hosts: 193.23.126.25 www.otvety.google.ru
O1 - Hosts: 193.23.126.25 www.cmcbilling.ru
O1 - Hosts: 193.23.126.25 paystream.ru
O1 - Hosts: 193.23.126.25 vkontakte.ru
O1 - Hosts: 193.23.126.25 www.yahoo.com
O1 - Hosts: 193.23.126.25 odnoklassniki.ru
O1 - Hosts: 193.23.126.25 i.vkontakte.ru
O1 - Hosts: 193.23.126.25 odnoklassniki.ua
O1 - Hosts: 193.23.126.25 www.gogo.ru
O1 - Hosts: 193.23.126.25 drweb.ru
O1 - Hosts: 193.23.126.25 www.drweb.ru
O1 - Hosts: 193.23.126.25 games.yandex.ru
O1 - Hosts: 193.23.126.25 www.games.yandex.ru
O1 - Hosts: 193.23.126.25 www.paystream.ru
O1 - Hosts: 193.23.126.25 odkl.ru
O1 - Hosts: 193.23.126.25 www.odkl.ru
O1 - Hosts: 193.23.126.25 m.odkl.ru
O1 - Hosts: 193.23.126.25 www.m.odkl.ru
[/CODE]
2. Отключите [B][COLOR="Red"] Системное восстановление!!![/COLOR][/B][URL="http://avptool.ru/ru/AVPTool_helpdesk_sysrestore.htm"] как- посмотреть можно тут[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('C:\Documents and Settings\Zahar_2\Application Data\CMedia\CMedia.dll','');
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5', '*.*', true);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteRepair(13);
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
Файл карантина
Файл сохранён как 101214_154906_quarantine_4d0767c27158b.zip
Размер файла 12563459
MD5 a5880e08f82486d72e22f503ed7d1269
и новые логи
компьютер после перезагрузки в обычный режим зависает и отказывается работать: работает только из-под безопасного режима...
[QUOTE='Yuliana;745327']компьютер после перезагрузки в обычный режим зависает и отказывается работать[/QUOTE]
Возможно, оттого, что кроме DrWeb присутствуют еще и компоненты от ESET.
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('EhttpSrv');
BC_DeleteSvc('ekrn');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
[b]Обновите базы AVZ[/b] и сделайте новые логи.
Базы AVZ обновить не получается, пишет ошибка загрузки файла...
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
это новые логи AVZ, но со старыми базами, комп в обычном режиме вроде работает норм) вылечились? mbam поставлю сейчас
[QUOTE='Yuliana;745549']комп в обычном режиме вроде работает норм[/QUOTE]
Уже легче.
Ждем результаты MBAM.
вот лог, но базы 16-дневной давности и тоже не обновляются, из того, что нашел ничего не удаляла
Вот это можно удалить:
[CODE]Заражённые папки:
c:\documents and settings\Uliana\application data\FieryAds (Adware.FieryAds) -> No action taken.
Заражённые файлы:
c:\documents and settings\Uliana\application data\fieryads.dat (Adware.FieryAds) -> No action taken.
c:\documents and settings\Zahar_2\application data\fieryads.dat (Adware.FieryAds) -> No action taken.[/CODE]
В остальном нормально.
Какие-то проблемы остались?
Вроде бы нет. Пасиб огромный :D
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]34[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]