На вашем сайте обнаружил обращение человека с аналогичной проблемой, вот по этой ссылке:
[url]http://virusinfo.info/showthread.php?t=160492[/url]
В точности те же проблемы с компьютером, доступ в сеть осуществляю со смартфона
Printable View
На вашем сайте обнаружил обращение человека с аналогичной проблемой, вот по этой ссылке:
[url]http://virusinfo.info/showthread.php?t=160492[/url]
В точности те же проблемы с компьютером, доступ в сеть осуществляю со смартфона
Уважаемый(ая) [B]exicore[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a.bat Вам известен?
Пофиксите в HIJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1395259515&from=amt&uid=ST3160815AS_5RA1YN5AXXXX5RA1YN5A
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:17620[/CODE]
Нет, ручной установки файла не просходило
Так же обратил внимание, что использование прокси автоматически установлено в настройках системы, при попытке снять галочки с пунктов работы прокси, ничего не меняется, если вернутся в настройки, то галочки снова на месте
В hijackthis строка с прокси возвращается после попытки снять галочки с прокси настроек
[quote="exicore;1126604"]В hijackthis строка с прокси возвращается после попытки снять галочки с прокси настроек[/quote]Запускаете HiJack перед фиксом от имени Администратора по правой кнопке мыши? Если нет, сделайте, как положено
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a.bat','');
DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\a.bat','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
[QUOTE=thyrex;1126615]Запускаете HiJack перед фиксом от имени Администратора по правой кнопке мыши? Если нет, сделайте, как положено[/QUOTE]
Все делаю от имени Администратора по правому клику
Как видно по новому логу HiJackThis, строка с прокси вернулась
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Полный лог сканирования
Удалите в МВАМ (поместите в Карантин) всё, [B]кроме[/B]
[CODE]PUP.Riskware.Patcher, C:\Users\?????????°\Desktop\Vegas.Pro.13.0.290r\Vegas.Pro.13.0.290r\vegas.pro.13.0-patch.exe, , [03af91e26d0e75c1ac2191737a8756aa],
PUP.Riskware.Patcher, C:\Windows\vegas.pro.13.0.(64-bit)-patch.exe, , [f4be7df6473480b6c805758f956ce61a],
PUP.Riskware.Patcher, C:\Windows\ip_v4\vegas.pro.13.0.(64-bit)-patch.exe, , [a60c561db0cb112558755ba958a948b8],[/CODE]
Сделал, по окончанию компьютер осуществил перезагрузку, но проблема по прежнему сохраняется
c:\windows\ip_v4\ar.vbs запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
В данной папке с расширением .vbs присутствует только файл start
Присылайте
Запрошенный архив с файлом
По красной ссылке присылайте
Так и сделал, сразу после оставленного тут поста
Папку c:\windows\ip_v4 удалите
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Готово, папка удалена
Попробуйте еще раз выполнить фикс и сообщите, решилась ли проблема
После фикса проблема по прежнему сохраняется
На данный момент, после проверки работы на нескольких браузерах, явно подтвердился тот факт, что настройки прокси зафиксированы только для самой системы, если у программы есть самостоятельные настройки, то интернет работает. К примеру, браузер Firefox полноценно функционирует
Браузер в это время выгружен?
Да, даже после полной выгрузки из памяти браузера через диспетчер задач, проблема сохраняется
В самом IE метку снять тоже не получается?
Да, т.к. он использует системные настройки, ситуация та же самая. В начале темы я вставил ссылку на проблему, которая, по всем параметрам, аналогична моей, но там нашли выход. Попытался разобраться сам, но не получилось
Удалите папки
[QUOTE]C:\Users\Димка\AppData\Roaming\SupTab
C:\ProgramData\WPM
C:\Users\Димка\AppData\Roaming\awesomehp
C:\Program Files (x86)\GamesRS[/QUOTE]
[QUOTE]C:\WINDOWS\start.vbs
C:\WINDOWS\ar.vbs
C:\WINDOWS\add_to_auto.bat[/QUOTE]переименуйте эти файлы, перезагрузитесь
Пробуйте теперь исправить использование прокси
Ситуация прежняя, настройки не сохраняются, какой-то скрипт или нечто похожее заново устанавливает прокси после попытки его отключить
[URL="http://windows.microsoft.com/ru-ru/windows-8/windows-startup-settings-including-safe-mode"]Загрузите Windows 8 в безопасном режиме[/URL] и выполните скрипт в AVZ (сохраните текст скрипта заранее):[CODE]begin
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'AutoConfigURL');
RebootWindows(false);
end.[/CODE]После перезагрузки обновите базы AVZ ("Файл" -> "Обновление баз"), выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Запрошенный файл
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url], только программу скачайте [URL="http://yadi.sk/d/3KwxKzRHJMq4U"]отсюда[/URL].
Запрошенный архив
Скопируйте скрипт из окна "код" ниже в буфер обмена:
[CODE];uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
delref 1HTTP=127.0.0.1:17620
delref HTTP=127.0.0.1:17620
delref HTTP://WWW.AWESOMEHP.COM/WEB/?TYPE=DS&TS=1395259515&FROM=AMT&UID=ST3160815AS_5RA1YN5AXXXX5RA1YN5A&Q={SEARCHTERMS}
restart[/CODE]
Закройте все броузеры, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.
Сделайте лог HijackThis.
Запрошенный лог
А теперь, пожалуйста, всё то же, что написано в сообщении #31 выполните, загрузив систему в безопасном режиме.
Запрошенный лог. Судя по всему, прокси остался на месте.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]