Printable View
Добрый день, возникла такая проблема: нет доступа ко многим сайтам (напр., esetnod32.ru, drweb.com, z-oleg.com, а так же к вашему и т.д.) Через tor заходит спокойно (собственно говоря, так я сюда и смог попасть). Выдаёт ошибку 101: err_connection_reset. CureIt ничего не нашел. Помогите пожалуйста.
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\UP7cjF8.exe,\\?\globalroot\systemroot\system32\bh39BWy.exe,
O4 - HKCU\..\Run: [Shell] C:\Documents and Settings\All Users\systems.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\auto.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\bh39BWy.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\UP7cjF8.exe','');
QuarantineFile('C:\Windows\system32\bh39BWy.exe','');
QuarantineFile('C:\Windows\system32\UP7cjF8.exe','');
QuarantineFile('C:\Documents and Settings\All Users\systems.exe','');
DeleteFile('C:\Documents and Settings\All Users\systems.exe');
DeleteFile('\\?\globalroot\systemroot\system32\UP7cjF8.exe');
DeleteFile('\\?\globalroot\systemroot\system32\bh39BWy.exe');
DeleteFile('C:\Windows\system32\UP7cjF8.exe');
DeleteFile('C:\Windows\system32\bh39BWy.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=97182[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Выполнил все, что вы сказали. И сразу смог зайти на ваш сайт без тора(остальные не проверял). Прикладываю логи.
Извините, не уверен, что правильно прислал карантин. :(
Прокси сами прописывали? -
[QUOTE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,[COLOR="Red"]ProxyServer = socks=127.0.0.1:7070[/COLOR][/QUOTE]
[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]
Если нет - пофиксите это в HijackThis.
Нет, не прописывал.
P.S. На данный момент заходит на все сайты. Спасибо огромное :beer:
Нужно ли что-то еще сделать?
[B]C:\auto.exe[/B] - если не ваше, удалите.
Больше ничего плохого не видно.
Благодарю за помощь! Так долго ломал себе голову, что же это могло быть (а что это было-то? :) )
[QUOTE='sleepyman85;763470']а что это было-то?[/QUOTE]
Статические маршруты.
Ясно (хоть и понятно отдаленно). Еще раз спасибо за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]