Пожалуйста помогите.
Перестали запускается mail.ru,yandex почта,сайт однокласники. Сообщение : "Не удалось подключиться к удалённому серверу", все другие сайты запускаются без проблем.
OC - win 7 64 , по инструкции Пункт 1. не выполнял, потому высылаю 2 файла.
[ATTACH]415406[/ATTACH][ATTACH]415407[/ATTACH]
Уважаемый(ая) [B]samnikas[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\samnikas\AppData\Local\Temp\0.del','');
DeleteFile('C:\Users\samnikas\AppData\Local\Temp\0.del');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2005673');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2005954');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2005673');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','Del2005954');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
надеюсь все сделал правильно, файл virus.zip не могу выслать - (18.43 mb)[ATTACH]415440[/ATTACH][ATTACH]415441[/ATTACH][ATTACH]415442[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
еще раз[ATTACH]415443[/ATTACH][ATTACH]415445[/ATTACH][ATTACH]415446[/ATTACH]
[quote="samnikas;994993"]файл virus.zip не могу выслать - (18.43 mb)[/quote]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
---------
Деинсталируйте Funmoods затем
[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM [/url] всё кроме
[CODE]F:\Portable\HD Tune Pro\odbcbcp.dll (Malware.Packer.Gen) -> Действие не было предпринято.
F:\tmp\d1\0104Dxq1\-=2010.04_DVD_x_faq_ru_v_1=-\13_Дополнительные материалы\___Софт_\Portable_ossillascope_by_TRITON.exe (Trojan.Backdoor) -> Действие не было предпринято.
F:\torrent\4MediaVideoConverterUltimate7.0.0.1121\BBB.exe (RiskWare.Tool.HCK) -> Действие не было предпринято.[/CODE]
что с проблемой ?
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
[B]Результат загрузки
Ошибка загрузки. Данный файл уже был загружен[/B]
Деинсталируйте Funmoods затем
Удалите в MBAM всё кроме
Код:
F:\Portable\HD Tune Pro\odbcbcp.dll (Malware.Packer.Gen) -> Действие не было предпринято.
F:\tmp\d1\0104Dxq1\-=2010.04_DVD_x_faq_ru_v_1=-\13_Дополнительные материалы\___Софт_\Portable_ossillascope_by_TRITON.exe (Trojan.Backdoor) -> Действие не было предпринято.
F:\torrent\4MediaVideoConverterUltimate7.0.0.1121\BBB.exe (RiskWare.Tool.HCK) -> Действие не было предпринято.
[B]что с проблемой ?[/B]
все удалил
mail.ru по прежнему не запускается :(
а остальные сайты стали запускаться ?
нет, все осталось как было.
Mail.ru и однокласники не запускаются а в яндексе не работает почта.
Зато появился повод не пускать жену за комп :) все началось после ее походов по сайтам.
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL]
готово
Выполните скрипт в AVZ
[CODE]begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
AddLineToTxtFile(GetAVZDirectory + 'diag.cmd', 'ipconfig /all > diag.logm');
AddLineToTxtFile(GetAVZDirectory + 'diag.cmd', 'ping ok.ru >> diag.log');
AddLineToTxtFile(GetAVZDirectory + 'diag.cmd', 'tracert ok.ru >> diag.log');
AddLineToTxtFile(GetAVZDirectory + 'diag.cmd', 'ipconfig /all > diag.log');
ExecuteFile(GetAVZDirectory + 'diag.cmd', '', 0, 200000, true);
end.[/CODE]
файл diag.log из папки с AVZ прикрепите к своему сообщению.
сделал
[b]samnikas[/b], вы по-мойму не дождались окончания выполнения скрипта. Прикрепите заново этот файл (туда ещё должна была информация дописаться).
сделал еще раз, как и в прошлый раз по окончании было сообщение:- "Скрипт выполнен без ошибок"
В командной строке наберите:
[CODE]ping ok.ru[/CODE]
результат сообщите.
потерянных пакетов нет, время среднее 3 мсек
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
вот
[CODE]c:\windows\system32\rpcss.dll[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
выслал в zipе ,через ссылку "Прислать запрошенный карантин" его не видно, скопировал в другую папку и заархивировал
1) Создайте точку восстановления системы.
2) пролечитесь с помощью [URL="http://www.kaspersky.ru/antivirus-removal-tool"]Kaspersky Virus Removal Tool[/URL]
3) отпишитесь о результатах.
я не правильно сделал, исправил,все сделал по новой как положено
(я про dll)
[b]samnikas[/b], рекомендация в посте перед вашим.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
только надо лечить dll а не удалять.
Kaspersky Virus Removal Tool помог,СПАСИБО,именно rpcss.dll был вылечен и все заработало.
Спасибо,уже 2ой раз мне тут помогли и я снова поддержу ваш проект.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]
Выполните скрипт в AVZ при наличии доступа в интернет:
[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]
Все сделал, еще раз спасибо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\rpcss.dll - [B]Trojan.Win64.Patched.bj[/B][*] \\rpcss.dll - [B]Trojan.Win64.Patched.bj[/B][/LIST][/LIST]