Не сохраняются настройки параметров локальной сети

Printable View

15.06.2014, 21:22
PioneerStorm

Вложений: 3

Не сохраняются настройки параметров локальной сети

Добрый вечер, прошу помощи.
В настройках параметров локальной сети пытаюсь снять галочки с автоматического определения параметров и использования сценариев автоматической настройки жму ОК открываю галочки на месте, в использовании сценариев ссылка на непонятный ресурс [noparse]https://yasupprt.com/nUEvox2/mcandex.pac[/noparse].
[ATTACH=CONFIG]479020[/ATTACH]
При открытии браузера, Google Chrome очень долго идет загрузка с надписью в нижнем левом углу Загрузка скрипта прокси-сервера.... Windows 7 x64.
Заранее благодарю за помощь.
15.06.2014, 21:23
Info_bot

Уважаемый(ая) [B]PioneerStorm[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
15.06.2014, 22:10
regist

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Users\Pioneer\AppData\Local\Temp\063618~1.EXE','');
DeleteFile('C:\Users\Pioneer\AppData\Local\Temp\063618~1.EXE','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(1);
ExecuteRepair(10);
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

AVG PC TuneUp - деинсталируйте.

[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=http://yadi.sk/d/3KwxKzRHJMq4U]отсюда[/url]
15.06.2014, 22:16
thyrex

+ пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://yasupprt.com/nUEvox2/mcandex.pac
O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)[/CODE]
15.06.2014, 22:46
PioneerStorm

Вложений: 1

При попытке загрузить quarantine.zip
[ATTACH=CONFIG]479026[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
MD5 карантина: 1FA6B8181961F07312F66EA7A7781984
15.06.2014, 22:47
Vvvyg

Продолжайте выполнять другие указания хелперов.
15.06.2014, 22:58
PioneerStorm

[url]http://virusinfo.info/virusdetector/report.php?md5=1FA6B8181961F07312F66EA7A7781984[/url]
[url]http://virusinfo.info/showthread.php?t=161424[/url]
15.06.2014, 23:03
PioneerStorm

[QUOTE=regist;1126178]
AVG PC TuneUp - деинсталируйте.
[/QUOTE]

ОК

[QUOTE=regist;1126178]
[url=http://virusinfo.info/showthread.php?t=121767][b]Сделайте полный образ автозапуска uVS[/b][/url] только программу скачайте [url=http://yadi.sk/d/3KwxKzRHJMq4U]отсюда[/url][/QUOTE]

ОК
15.06.2014, 23:16
PioneerStorm

Сделайте полный образ автозапуска uVS только программу скачайте отсюда
[url]http://rghost.ru/56397868[/url]
К сообщению прикрепить не могу, размер не позволяет.

В принципе все сделал, результата пока нету.
15.06.2014, 23:26
thyrex

Написанное в сообщении №4 выполнили?
Где новый лог HiJack?
15.06.2014, 23:36
PioneerStorm

Вложений: 1

[QUOTE=thyrex;1126202]Написанное в сообщении №4 выполнили?
Где новый лог HiJack?[/QUOTE]

Да все сделал, только запись R1 опять на месте.
16.06.2014, 00:04
Vvvyg

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

sreg

delref %SystemDrive%\USERS\PIONEER\APPDATA\LOCAL\TEMP\063618~1.EXE
delref 0HTTPS://YASUPPRT.COM/NUEVOX2/MCANDEX.PAC
delref HTTP://STARTSEAR.CH/?AFF=1&SRC=SP&CF=BBB806C6-F1CE-11E0-92EB-20CF30F04F60&Q=
delref HTTPS://YASUPPRT.COM/NUEVOX2/MCANDEX.PAC
areg

restart[/code]Компьютер перезагрузится.

Сделайте новый лог HijackThis.
16.06.2014, 05:38
PioneerStorm

Вложений: 1

[QUOTE=Vvvyg;1126211][url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

sreg

delref %SystemDrive%\USERS\PIONEER\APPDATA\LOCAL\TEMP\063618~1.EXE
delref 0HTTPS://YASUPPRT.COM/NUEVOX2/MCANDEX.PAC
delref HTTP://STARTSEAR.CH/?AFF=1&SRC=SP&CF=BBB806C6-F1CE-11E0-92EB-20CF30F04F60&Q=
delref HTTPS://YASUPPRT.COM/NUEVOX2/MCANDEX.PAC
areg

restart[/code]Компьютер перезагрузится.

Сделайте новый лог HijackThis.[/QUOTE]

Сделал.
16.06.2014, 13:17
Vvvyg

Пролечитесь с помощью [URL="http://support.kaspersky.ru/viruses/disinfection/9208"]Kaspersky CapperKiller[/URL], сообщите, что с проблемой, т. е., останется ли строка[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://yasupprt.com/nUEvox2/mcandex.pac[/CODE]
в HijackThis.
16.06.2014, 14:24
PioneerStorm

Прочитал здесь [url]http://www.securelist.com/ru/blog?weblogid=207764045[/url] что данный вирус направлен на пользователей промсвязьбанка, в моем случае это так или что то другое ?
16.06.2014, 14:58
Vvvyg

Сложно сказать, модификаций данного зловреда множество. В любом случае, сейчас этот сервис подстановки прокси недоступен.
16.06.2014, 15:23
PioneerStorm

А где то данный *.pac файл у меня на ПК мог сохранится что бы посмотреть его ?
16.06.2014, 15:25
Vvvyg

Нигде.
Сообщите результат работы CapperKiller.
16.06.2014, 16:38
PioneerStorm

Вложений: 2

[QUOTE=Vvvyg;1126323]Пролечитесь с помощью [URL="http://support.kaspersky.ru/viruses/disinfection/9208"]Kaspersky CapperKiller[/URL], сообщите, что с проблемой, т. е., останется ли строка[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://yasupprt.com/nUEvox2/mcandex.pac[/CODE]
в HijackThis.[/QUOTE]

Пролечился
[ATTACH=CONFIG]479134[/ATTACH]
запись в HijackThis на своём месте.
16.06.2014, 19:06
thyrex

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
16.06.2014, 20:20
PioneerStorm

Вложений: 1

Вообщем постаил Kaspersky CRYSTAL, он сразу обнаружил Trojan.Multi.ProxyChanger.a, удалил, строчка R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = в HijackThis ушла и в настройках параметров локальной сети то же, но мои настройки так и не сохраняются, то есть снимаю галочку с автоматического определения параметров и теперь ставлю галочку на использования сценариев автоматической настройки жму ОК захожу заново а настройки не сохраняются.
[QUOTE=thyrex;1126444]Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url][/QUOTE]
Сделал.
17.06.2014, 10:58
Vvvyg

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].

В редакторе реестра правой кнопкой мыши на разделе

[B][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections][/B]

проверьте разрешения для текущего пользователя, должен быть полный доступ.
17.06.2014, 18:19
PioneerStorm

[QUOTE=Vvvyg;1126705][url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].

В редакторе реестра правой кнопкой мыши на разделе

[B][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections][/B]

проверьте разрешения для текущего пользователя, должен быть полный доступ.[/QUOTE]

Проверил, доступ полный.
18.06.2014, 11:47
Vvvyg

Попробуйте для этого раздела в разрешениях -> Дополнительно, поставить галочку "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта", применить, Ок, закрыть regedit, перезагрузка, проверяйте проблему.
18.06.2014, 16:05
PioneerStorm

Вложений: 1

[QUOTE=Vvvyg;1127073]Попробуйте для этого раздела в разрешениях -> Дополнительно, поставить галочку "Заменить все наследуемые разрешения для всех потомков на новые наследуемые разрешения от этого объекта", применить, Ок, закрыть regedit, перезагрузка, проверяйте проблему.[/QUOTE]

Ставлю галочку вылетает окошечко с просьбой подтвердить
[ATTACH=CONFIG]479523[/ATTACH]
жму Да и галочка тут же слетает (пропадает).
18.06.2014, 16:16
Vvvyg

Это нормально, проверьте, в IE автоматическое определение параметров теперь убирается?
18.06.2014, 16:34
PioneerStorm

[QUOTE=Vvvyg;1127189]Это нормально, проверьте, в IE автоматическое определение параметров теперь убирается?[/QUOTE]
Нет не убирается, через панель управления свойства браузера тоже, и из Хрома тоже. Беда какая то.
19.06.2014, 20:33
Vvvyg

Выполните скрипт в AVZ:[CODE]begin
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections', 'DefaultConnectionSettings');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections', 'SavedLegacySettings');
end.[/CODE]
Затем распакуйте твик реестра из вложения:

[ATTACH]479747[/ATTACH]

и примените.
Проверяйте, не произошло ли чудо.
23.06.2014, 17:56
PioneerStorm

[QUOTE=Vvvyg;1127624]Выполните скрипт в AVZ:[CODE]begin
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections', 'DefaultConnectionSettings');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections', 'SavedLegacySettings');
end.[/CODE]
Затем распакуйте твик реестра из вложения:

[ATTACH]479747[/ATTACH]

и примените.
Проверяйте, не произошло ли чудо.[/QUOTE]
Галочка автоматическое определение параметров "снялась", но обратно теперь не ставится :), вообщем в этом окошке сейчас сняты все галочки и ни одна из них обратно не ставится, точнее не сохраняется.