Printable View
Добрый вечер! Появилась следущая проблема: при попытке открытия браузера ( Chrome,IE) появляется окно с надписью: Страница не отвечает на запросы, меню выбора подождать, закрыть страницы и квадратной рожицей с двумя снежинками. Утилита Dr.Web нашла 2 вируса и пролечила, ,браузер открылся, но после перезагрузки все вернулось. Помогите, пожалуйста!
Уважаемый(ая) [B]Dmitry21[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\ProGamer\AppData\Local\Temp\37696F616.sys','');
QuarantineFile('C:\Users\ProGamer\AppData\Roaming\.minecraft\MinecraftSP.exe','');
QuarantineFile('C:\Users\ProGamer\Downloads\SNUNINST.EXE','');
QuarantineFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh','');
DeleteFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh','32');
DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
DeleteFile('C:\Windows\system32\Tasks\At1','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы.
Сделайте новые логи AVZ.
Добрый вечер! Все выполнил. В карантине нет файлов. Проблема сохраняется. Логи прикладываю.
Выполните еще раз скрипт из 3 сообщения. [B]Важно![/B] AVZ нужно запускать через контекстное меню проводника от имени Администратора. После этого сделайте новые логи AVZ.
AVZ и первый раз запускал от имени администратора. Компьютер мгновенно выключился. Сейчас повторю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все выполнил еще раз, на этот раз скрипт выполнялся дольше и появилась надпись, что скрипт выполнен. В карантине файлов нет. Логи прилагаю.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Файл карантин zip загрузил. дмитрий
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Да, и забыл написать, что при выключение компьютер периодически устанавливает какие-то 15 обновлений, хотя даже не подключался к сети.
Добрый вечер! А для будет какое-нибудь решение? Я вчера выполнил необходимые процедуры и приложил логи. См. Предыдущее сообщение, они добавились туда. С уважением, Дмитрий
Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh','');
DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
DeleteFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_DeleteFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh');
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Сделайте лог полного сканирования MBAM ([URL]http://virusinfo.info/showthread.php?t=53070[/URL])
Добрый вечер! Все выполнил. Логи прикрепляю, карантин загрузил. IE заработал, но очень медленно. В chrome все та же рожица.
1. Проверьте эти файлы на [url=http://www.virustotal.com/index.html]virustotal[/url]
кнопка [b]Выбрать файл[/b] (Choose File) - ищите нужный файл у вас в системе - [b]Открыть[/b] (Browse) - [b]Проверить[/b] (Scan it!). Нажать на кнопку [b]Повторить анализ[/b] (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
[CODE]
C:\Users\ProGamer\Downloads\Программы\the_beatles_-_girl_zaycev_net.exe
C:\Users\ProGamer\Downloads\Программы\the_beatles_-_yesterday_(zaycev.net).exe
C:\Users\ProGamer\Downloads\Программы\the_rolling_stones_-_i_can_t_get_no_satisfaction_zaycev_net.exe
C:\Users\ProGamer\Downloads\Программы\the_rolling_stones_-_you_can_t_always_get_what_you_want_(zaycev.net).exe
[/CODE]
2. Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh','');
DeleteFile('C:\Windows\system32\Tasks\At1.job','32');
DeleteFile('C:\Windows\system32\Tasks\At1','32');
DeleteFile('C:\Windows\Tasks\At1','32');
DeleteFile('C:\Windows\Tasks\At1.job','32');
DeleteFile('C:\Users\ProGamer\AppData\Local\Temp\2941929FdOh','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы.
Сделайте новые логи AVZ.
Добрый вечер! Вот ссылки проверки файлов на virustotal. Похоже это именно оттуда. Сейчас займусь второй частью.
[url]https://www.virustotal.com/ru/file/37750970cd6829a85a26fa7be883d1887e57f44198522c2ecc2fdddebd4a262d/analysis/1375990435/[/url]
[url]https://www.virustotal.com/ru/file/3a46e575043b774562bd155ff20213588fb83fe00695ac83bc4bfa76aa15d8a7/analysis/1375990679/[/url]
[url]https://www.virustotal.com/ru/file/8fc443d91ea2666af9b486318a615adcda6d1cb0979160a05b30a2482b9bc56f/analysis/1375990758/[/url]
[url]https://www.virustotal.com/ru/file/4e7f0d019627df389fcf2c7329a003c4844da3f9209e398ed9478a42a01a2382/analysis/1375990854/[/url]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Карантин и логи:
А что делать дальше? Опять нормально н открывается даже IE.
В MBAM удалите все найденное.
Скачайте и запустите [URL="http://www.getsysteminfo.com/download/GetSystemInfo.exe"]GetSystemInfo (GSI)[/URL], нажмите [B]«Settings»[/B] и передвиньте бегунок вверх, так чтобы настройки были [B]«Maximum»[/B], нажмите [B]«Ок»[/B] и далее [B]«Create Report»[/B], после окончания сканирования выйдет уведомление о сохранении лога (файл с расширением zip), полученный файл загрузите загрузите на страницу [URL="http://www.getsysteminfo.com/index.php?hl=ru"]автоматического анализатора[/URL]. Для этого откройте страницу автоматического анализатора протокола утилиты, нажмите кнопку [B]"Обзор"[/B] и выберите файл отчета [B]GetSystemInfo_Имя компьютера_Ваше_имя_пользователя_Дата_сканирования.zip[/B], нажмите [B]"Отправить"[/B]. Дождитесь окончания работы автоанализатора, затем скопируйте ссылку на отчет и опубликуйте ее в Вашей теме на форуме.
Добрый вечер!
Вот ссылка на отчет:[url]http://www.getsysteminfo.com/read.php?file=8574638c600cd980ee85f35773c6d7a9[/url]
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Search"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[R1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Вот отчет Adwcleaner :
1) [LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Delete"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST][B]Внимание: [COLOR="Red"]Для успешного удаления может потребоваться [U]перезагрузка компьютера[/U]!!![/COLOR][/B]
2) Что с проблемой?
IE заработал, правда очень медленно, пишу сейчас в нем, а chrome ничего не открывает, правда, рожица перестала появляться. Вот лог delete:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Нет, рожица появилась снова в chrome
1) Деинсталлируйте MBAM. Пуск--Панель управления--Установка и удаление программ
Находим там Malwarebytes' Anti-Malware и нажимаем удалить.
2) На вашем жестком диске есть ошибки.
[CODE]
Сообщение Ошибка 2013/08/06 20:36:24 Disk 11 System N/A
Сообщение Ошибка 2013/08/06 20:36:23 Disk 11 System N/A
Сообщение Ошибка 2013/08/06 20:36:22 Disk 11 System N/A
[/CODE]
[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[*]После того как закончится проверка в командной строке введите команду:
[CODE]findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt[/CODE][*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.[/LIST]
Нет, опять в chrome, то же самое.... И, что интересно, после включения chrome перестает работать IE. Я не выдержал деинсталировал chrome, после чего IE работает нормально, быстро. Завтра выполню ваши рекомендации. Спасибо!