Доброе время суток!
Внезапно перестал грузиться mail.ru, появились тормоза на загрузке любой страницы интернета.
браузер по умолчанию - мозилла. при установке оперы - грузится через раз, не открываются другие сайты...
почистил авирой, AVPTool.
далее все по правилам. Заранее спасибо.
Уважаемый(ая) [B]tankkiller[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
ответьте, пожалуйста?
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
сделал, но не могу прикрепить из-за превышения размера прикрепленных файлов....
Залейте на файлообменник или почистите свои вложения...
не выходит почистить файлы, залил вот сюда.
[url]http://zalil.ru/32544468[/url]
[URL="http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584"]Удалите в MBAM[/URL]:
[CODE]HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Действие не было предпринято.
HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494E6CEC-7483-A4EE-0938-895519A84BC7} (Backdoor.Bot) -> Действие не было предпринято.
HKLM\System\CurrentControlSet\Services\win32x (Rootkit.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 0 -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\04-24-2007 14.29\4000001e00002i\LvAgent.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\04-24-2007 14.29\4000002500002i\qipinfium9042.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\04-24-2007 14.29\40000061200002i\infium.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\04-24-2007 14.29\400000cf00002i\opera.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\04-24-2007 14.29\4ad000006300003i\cmd.exe (Rootkit.Dropper) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\RecordNow.exe\10000002900002h\imapi.exe (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\Thinstall\RecordNow.exe\400000bd800002h\LeaderReg.exe (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\msxslt.dat (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Anna\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято.[/CODE]
Что с проблемами?
удалил. вроде бы грузиться страницы стали попроще, но тоже тяжело, mail.ru грузится через оперу, мозилла так и не пускает.
И не могу очистить вложения. Подскажите, каким образом?
Лог тут [url]http://zalil.ru/32546777[/url]
[quote="tankkiller;859818"]И не могу очистить вложения. Подскажите, каким образом?[/quote]
Мой кабинет -> Вложения
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
сделал. грузится и работает нормально, но с мейлом до сих пор проблемы, и во время работы ComboFix MBAM находил трояна и какой то процесс...
также не грузится опера - ни одна страница не открывается теперь.
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]
KillAll::
File::
Driver::
NetSvc::
Folder::
Registry::
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"IE7_011"=-
"IE7_012"=-
FileLook::
DirLook::
Reboot::
[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://safezone.cc/images/cfscript.gif[/IMG]
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Попробуйте переустановить оперу...
Раз 5 сделал, но результат не выходит - программа вроде работает (курсор мигает), но ничего не происходит. последний раз ждал 12 часов. Как быть тут?
еще раз попробовал - программа запускается, начинает работу, и ничего не происходит пару часов...
переустановка оперы, установка netscape navigator ничего не дали. хром не устанавливается в принципе, mail.ru не открывается ни в одном браузере...
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 35 минут[/I][/B][/color][/size]
появилась внезапная перезагрузка. есть ли смысл сделать логи авз?
[quote="tankkiller;860125"]есть ли смысл сделать логи авз?[/quote]
Давайте посмотрим... И лог hijackthis.
последние логи.
Ничего необычного.
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix[/URL]
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]новый Internet Explorer[/URL], а также все доступные [URL="http://www.update.microsoft.com/"]обновления для Windows[/URL]
кажется, установил, и точно обновился, спасибо.
вроде бы все работает - но вот мейл he как не открывался ни в 1 из 3 браузеров - так и не хочет....
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
вроде поставил эксплорер, и обновился. удалил браузеры, оставил эксплорер и мозиллу. хром не ставится, мэйл ру не открывается. можно ли что то сделать?? в остальном вроде чисто, спасибо!
Лог MBAM сделайте.
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')[/CODE]
пофиксил. вот лог.
[quote="tankkiller;860408"]мэйл ру не открывается.[/quote]
Что пишет при открытии?
В командной строке:
[CODE]netsh winsock reset[/CODE]
потом
[CODE]netsh int ip reset c:\netshlog.txt[/CODE]
Перезагрузитесь.
лог HijackThis повторите.
ничего не пишет. грузит страницу, грузит, грузит до бесконечности. раз из 10 - загружает страницу мейл, при вводе логин-пасс - грузит, грузит, грузит...
при 2 последних логах авира находила BOO/Cidox.A
загрузил, открылся ящик, но никаких действий делать не дает. ситуация как при открытии через анонимайзер - почта видна, но действия не исполняются...
[URL="http://support.kaspersky.ru/viruses/solutions?qid=208636926"]Сделайте лог TDSSKiller[/URL]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
спасибо огромное! Все сделал, уязвимости устранены, комп работает как надо, но осталась проблема с почтой: все загружается и открывается (в firefox), но никакие действия так и не происходят. Можно ли это починить?
Это сделали?
[quote="Techno;861095"]Сделайте лог TDSSKiller[/quote]
да. сделал до и после. вот старый и новый логи.
Попробуйте переустановить браузер...
установил хром и оперу. во всех такая же ситуация..
Проблемы только с майл?
переустановил. установил оперу и хром. везде одинаковая ситуация.
в основном да. есть еще сайты, где необходимо открытие дополнительного окна для осуществления действий (покупка товара, оплата и пр.). на них само окно открывается, но ничего не происходит из того что должно произойти (на доп. окне должна появиться инфа для выбора вариантов оплаты и пр.). Это вроде бы все.
Может ли это зависеть от мейловских серваков? С другой стороны, другой компьютер на том же соединении работает нормально...
Через некоторое время и открываться мейл перестал....
Повторите логи АВЗ и Hijackthis. Оперу с официального сайта скачиваете? Удаляли полностью с профилями?
да, опера с офиц. сайта. удалял и с профилем и без, переустанавливал несколько раз.
В логах порядок...
Спасибо! А что может мешать, не подскажете?