Не работают программы с интернетом.

Printable View

Показывать 40 сообщений этой темы на одной странице

14.08.2013, 19:38
Nikkollo

Этот файл:
[CODE]C:\Windows\SysWow64\userinit.exe[/CODE]
заархивируйте вручную с паролем virus и загрузите по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Неработающие с интернетом программы ошибки выдают какие нибудь? Если да, сделайте скриншоты окошек с ошибками и приложите в теме.

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
BackupRegKey('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes', 'routes');
end.

[/CODE]

В папке АВЗ появится папка Backup, в ней папка с именем текущей даты, в ней файл routes_<цыферки>.reg
Заархивируйте его и приложите здесь.
14.08.2013, 21:19
regist

+ - Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

если есть папка
[CODE]C:\Program Files (x86)\Company[/CODE]

Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
14.08.2013, 22:27
Makepeace

Вложений: 3

Сделано. Скайп ничего не пишет, только грузит процессор на 100%. Другие программы пишут только ошибку подключения.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[ATTACH=CONFIG]431486[/ATTACH][ATTACH=CONFIG]431492[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

полное сканирование МВАМ запустил.
14.08.2013, 23:12
regist

[quote="Makepeace;1028683"]полное сканирование МВАМ запустил.[/quote]
когда закончится сканирование, то его не закрывайте ... потом по логу скажем, что надо удалить (а то придётся повторно сканировать для удаления). А так заранее уже могу сказать, что надо будет удалить всё что связано с папкой

[CODE]C:\Program Files (x86)\Company[/CODE]
15.08.2013, 01:42
Makepeace

Вложений: 1

Отчет по MBAM приложил
15.08.2013, 11:13
regist

[LIST][*]Запустите [COLOR="Blue"][B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url]

всё кроме

[CODE]Обнаруженные процессы в памяти: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 3876 -> Действие не было предпринято.
Обнаруженные файлы: 62
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Program Files (x86)\XMind\xmind-v3.1.1-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\Vitaliy\AppData\Local\temp\KMSAct\Pack\Keygen\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Vitaliy\Desktop\ВТС-4-Социум.exe (Adware.FakeFlash) -> Действие не было предпринято.
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.
[/CODE]

Если в каких из файлов ниже сомневаетесь, то тоже лучше удалить
[CODE]D:\INSTALL\Add Remove Plus 2002 v3.0\Innovatools.Add.Remove.Plus.v5.1.0.100-Lz0.zip (Trojan.Bancos) -> Действие не было предпринято.
D:\INSTALL\BS.Player Pro v2.63 Build 1071 Final + Portable Ml_Rus\Keymaker-CORE\CORE10k.EXE (PUP.Keygen.Intro) -> Действие не было предпринято.
D:\INSTALL\BS.Player Pro v2.63 Build 1071 Final + Portable Ml_Rus\Keymaker-CORE\keygen.exe (Trojan.Agent) -> Действие не было предпринято.
D:\INSTALL\Hide IP\Easy-Hide-IP 1.6\Crack\easy-hide-ip.1.6-patch.exe (Malware.Packer.Gen) -> Действие не было предпринято.
D:\INSTALL\Iphone\sn0wbreeze-2.2.1.exe (Trojan.MSIL) -> Действие не было предпринято.
D:\INSTALL\Iphone\Все\iDetector-V1.0.exe (Trojan.Downloader) -> Действие не было предпринято.
D:\INSTALL\Iphone\Все\sn0wbreeze-2.2.1.exe (Trojan.MSIL) -> Действие не было предпринято.
D:\INSTALL\PowerDVD9.1501_Ultra_with_Rus\keygen CORE\keygen CORE 32.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
D:\INSTALL\PowerDVD9.1501_Ultra_with_Rus\keygen CORE\keygen CORE 64.exe (Trojan.Dropper.PGen) -> Действие не было предпринято.
D:\INSTALL\Recover My Files Professional\CRACKed\armaccess.dll (Malware.Packer) -> Действие не было предпринято.
D:\INSTALL\ReGet Deluxe\Crack\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\RobotSoft.Automatic.Mouse.and.Keyboard.v3.3.0.6.Incl.Keygen.and.Patch-BRD\Patch and Keygen\Patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\SE\SETool2Lite_1.08.rar (Malware.Packer.T) -> Действие не было предпринято.
D:\INSTALL\SE\MyPhoneExplorer_Setup_1.6.2\MyPhoneExplorer_Setup_1.8.1.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
D:\INSTALL\SE\SETool2Lite_1.08\setool2lt.exe (Malware.Packer.T) -> Действие не было предпринято.
D:\INSTALL\SE\Для перекраски\AEBR6A019\aerix.exe (Packer.ModifiedUPX) -> Действие не было предпринято.
D:\INSTALL\The Bat\keygen_The_Bat_v3.xx.exe (Trojan.Agent.CK) -> Действие не было предпринято.
D:\INSTALL\VMware Workstation v9.0.2\Keymaker-ZWT\keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.
D:\INSTALL\WebcamMax v7.2.8.8 Final & Portable ML-Rus\WebcamMax v7.2.8.8\Lz0\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
D:\INSTALL\WebcamMax v7.2.8.8 Final & Portable ML-Rus\WebcamMax v7.2.8.8\Lz0\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\Xilisoft iPhone Video Converter 6.5.2.0127\xilisoft.movie.maker.6.0.4.0810-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
D:\INSTALL\xmind_win3.1.1.200912022330\xmind-v3.1.1-patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
E:\Games\SkyDrift\TDU1k.exe (Packer.ModifiedUPX) -> Действие не было предпринято.
E:\Обучалки\boevaja mashina linux\soft\Proxifier v.3.0-2.6.zip (Backdoor.RBot) -> Действие не было предпринято.
E:\Обучалки\vitrualhackerpc3\доки\anonym\Crack Wi-Fi\aircrack-ng-1.0-rc1-win.rar (PUP.AirCrack) -> Действие не было предпринято.
E:\Обучалки\vitrualhackerpc3\доки\anonym\Crack Wi-Fi\WiFi_Hopper_1.2.2008.rar (PUP.Hacktool.Patcher) -> Действие не было предпринято.[/CODE]

Папка
[CODE]C:\Program Files (x86)\Company[/CODE]
если осталась удалите вручную .

пере-загрузитесь и сделайте новый лог MBAM, заодно проверьте, что с проблемой ?
15.08.2013, 12:59
Makepeace

Вложений: 2

Выполнил. Интернет в программах не заработал.
15.08.2013, 13:20
regist

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]
15.08.2013, 14:12
Makepeace

Сделал, вложения сюда уже не помещаются. - [url]http://my-files.ru/DownloadSave/sy5y/VITALIY-PC.7z[/url]
15.08.2013, 14:39
regist

[b]Makepeace[/b], по вашей ссылке не получается скачать, перезалейте пожалуйста на [url]http://rghost.ru/[/url]
15.08.2013, 15:05
Makepeace

[url]http://rghost.ru/48132233[/url]

Кстати перестал работать и IE10
15.08.2013, 15:58
regist

1) Скачайте программу [url]http://www.cexx.org/LSPFix.exe[/url]

2) Выполните скрипт в AVZ

[CODE]begin
QuarantineFile('c:\windows\plspnt.dll','');
DeleteFile('c:\windows\plspnt.dll');
AutoFixSPI;
RebootWindows(false);
end.[/CODE]

3) после перезагрузки проверьте, что с проблемой.

4)сделайте новый лог hijackthis

если вдруг после скрипта у вас пропадёт интернет совсем воспользуйтесь программой LSPFix. Инструкция по работе [URL="http://virusinfo.info/showthread.php?t=10267"]здесь[/URL].
15.08.2013, 17:30
Makepeace

Вложений: 1

Ура! Все заработало, кроме ЯндексДиска, ну да черт с ним.
Огромная благодарность.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Сделал небольшую поддержку.
16.08.2013, 09:26
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]5[/B][*]Обработано файлов: [B]82[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
16.08.2013, 14:23
Vvvyg

Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

И для профилактики смените пароли на почтовые сервисы и соцсети.

Показывать 40 сообщений этой темы на одной странице