Internet Exploer не загружает сайты, блокируются антивирусные сайты

Printable View

14.10.2009, 14:58
Elena_gp

Internet Exploer не загружает сайты, блокируются антивирусные сайты

1. Internet Exploer и Opera не загружают сайты, могу пользоваться только FirefoxPortable (Outlook Express работает)
2. Блокируются антивирусные сайты (virusinfo, Dr.web, Касперского)
3. При запуске лечащей утилиты AVPTool появляется сообщение «Инструкция по адресу «0x7c9369b2» обратилась к памяти по адресу «0x00000002» память не может быть «read» - программа не запускается и сама не убирается – приходится деинсталлировать вручную.
4. При использовании внешних носителей (даже проверенных Касперским) антивирус Avast выдает следующие сообщения:
-«имя файла - G:\Autorun.inf имя вируса - BV:AutoRun-S [Wrm] тип вируса - Вирус/Червь версия VPS - 091013-0, 13.10.2009»
-«имя файла - G:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx имя вируса - Win32:Rootkit-gen [Rtk] тип вируса – Руткит версия VPS - 091013-0, 13.10.2009»
Программа вирус не вылечивает и не удаляет. И при проверке самого носителя антивирусной программой – она ничего не обнаруживает. До блокирования антивирусных сайтов он-лайн проверка Касперским вирусы не обнаруживала.
5.Снижена скорость работы компьютера и компьютер часто подвисает и приходится перезагружаться.

Помогите пожалуйста.
Заранее благодарна, Елена

[FONT=Times New Roman][SIZE=3]Помогите пожалуйста.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Заранее благодарна, Елена[/SIZE][/FONT]
14.10.2009, 15:31
light59

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL]
14.10.2009, 16:51
Elena_gp

При начальном запуске Gmer на файле C:\Windws\system32\svchost/exe программа выдала сообщение в полной системной модификации и предложила провести полную сканирование системы.
При ответе «да» компьютер начинает проверять и подвисает.
При ответе "нет" и при дальнейшей проверке диска С: на сообщении внизу экрана программы:
С^\Program Files\Java\jre6\bin\jgs.exe[268] C:\Windws\system32\ntdll.dll
компьютер подвис.
После этого Windws нормально загрузился только на 4-й раз.
14.10.2009, 16:59
thyrex

Антивирус при сборе лога отключали?
14.10.2009, 18:18
Elena_gp

При выключенном антивирусе ситуация та же, только завис на
Sektions C:\Windws\system32\svchost.exe[404]
C:\Windws\system32\shell32.dll

[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]

После запуска Gmer позникли проблемы с загрузкой Windws - подвисает при загрузке или если удалось загрузить, то виснет после 5 минут работы
14.10.2009, 20:48
Elena_gp

Сумела сделать лог gmer только после полного отключения интернет и удаления антивируса. Компьютер перестал виснуть.
14.10.2009, 20:58
Никита Соловьев

У Вас червь Kido (Downadup) - [url=http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215]выполните[/url]
14.10.2009, 21:11
snifer67

Запустите Gmer. Нажмите на кнопку «>>>» для отображения дополнительных функций программы. Выбрать вкладку CMD. В верхнее окно скопируйте текст ниже и запустите (Run)
[CODE]
gmer.exe -del service jhzsfv
gmer.exe -del service qqzjv
gmer.exe -del file "C:\WINDOWS\system32\wbluel.dll''
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\jhzsfv''
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\qqzjv''
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\jhzsfv''
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\qqzjv''
gmer.exe -reboot
[/CODE]
Сделайте новый лог gmer.
15.10.2009, 01:16
Elena_gp

Kaspersky Virus Removal Tool - запустила и провела проверку
Kaspersky Rescue CD - не загружается с сайта
Запустила Gmer с программой и потом получила следующий лог
15.10.2009, 01:22
Никита Соловьев

[QUOTE]У Вас червь Kido (Downadup) - [URL="http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215"]выполните[/URL][/QUOTE]
Выполняли?
15.10.2009, 01:25
Elena_gp

Kaspersky Virus Removal Tool - выполнила нашел и удалил 1 файл с вирусом
Kaspersky Rescue CD - не загружается
15.10.2009, 01:44
vegas

Venus Doom давал вам ссылку на лечение от Kido [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url], патчи установили, kidokiller-ом пролечились?
15.10.2009, 03:19
Elena_gp

Повторила все рекомендованные действия:
- сканировала программой kk.exe
- запустила Kaspersky Virus Removal Tool - опасных объектов не обнаружено
- Kaspersky Rescue CD с сайта загрузить не удалось
- запустила Gmer (вкладка CMD) с рекомендованным кодом
- создала новый лог
15.10.2009, 10:39
Белый Сокол

[B]Выполните скрипт в AVZ [/B](AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('jhzsfv');
DeleteService('qqzjv');
DeleteFile('C:\WINDOWS\system32\wbluel.dll');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\jhzsfv');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\qqzjv');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet003\Services\jhzsfv');
RegKeyResetSecurity('HKLM', 'SYSTEM\ControlSet003\Services\qqzjv');
BC_ImportDeletedList;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Готовьте новый лог GMER.
15.10.2009, 12:03
Elena_gp

Все выполнила
15.10.2009, 13:18
thyrex

Выполните скрипт в AVZ
[CODE]begin
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\jhzsfv\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\jhzsfv');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\qqzjv\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\qqzjv');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\jhzsfv\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\jhzsfv');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\qqzjv\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\qqzjv');
RebootWindows(true);
end.[/CODE]Компьютер перезагрузится.

Готовьте новый лог GMER.
15.10.2009, 14:06
Elena_gp

Сделано
15.10.2009, 15:03
light59

В логе чисто.
15.10.2009, 18:35
Elena_gp

Internet Exploer и Opera все так же не загружают сайты, могу пользоваться только FirefoxPortable
Все остальные проблемы устранены.
15.10.2009, 19:02
Rene-gad

[url]http://virusinfo.info/showpost.php?p=435039&postcount=2[/url] , активируйте опцию ClearAll, перегрузитесь.
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].
15.10.2009, 19:53
Elena_gp

сделано
15.10.2009, 20:00
Rene-gad

[CODE]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel [/CODE]- Удалите MBAM или вручную
15.10.2009, 20:28
Elena_gp

не помогло Internet Exploer и Opera не загружа.т сайты

При этом установила полную Mozilla Firefox - работает нормально.
16.10.2009, 08:59
light59

Удалите Opera и попробуйте установить её заново.
Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/worldwide-sites.aspx"]Internet Explorer 8[/URL].