Я удалил тот вирус утилитой AVZ . Она постоянно находит каких то перехватчиков. В начале написано перехатчик не оприделен много раз. Потом каких то перехватчиков обезвреживает (их 13) Востанавливает функции каких то KitC ну или, что то в этом роде их кажется тоже 13. Перезагружаю, заново сканирую все перехватчики наместе. Снова обезвреживает коды и т д. Поначалу интернет нормально работал если не перезагружал после сканирования. Теперь пофог. Помогите ламеру.:shout:
Daemon tools/алкоголь установлен ?
Делайте логи.
У меня установлена DAEMONT Toois Tooolbar
Вот
Плохого не увидел
У меня Эксплорер как то странно себя ведет и виснет. А AVZ когда сканировал, что то так много в карантин перемещал. И, что то про ошибку чтения из карантина писал
[size="1"][color="#666686"][B][I]Добавлено через 34 минуты[/I][/B][/color][/size]
И еще не знаю в чем проблема, но AVZ не может обновить базу. Пишет ошибка загрузки файла с описанием обновления
[QUOTE='ЕвгенийКаф;550876']И еще не знаю в чем проблема, но AVZ не может обновить базу.[/QUOTE]Скачайте [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url] и распакуйте в папку Base
У меня такая проблема : не работает Int. Explorer и некоторые программы тоже не могут подключиться через мегафоновский модем. Опера работает. А вот через подключение по локальной сети работает все. Звонил оператору говорят , что нечем не могут помочь. Не знаю, что и делать. Все перепробовал. Переустанавливал драйвера мадема. Откатывал Explorep . Ставил новый. Антивирусы нечего не находят.
Нам нужны логи по правилам:
[url]http://virusinfo.info/showthread.php?t=1235[/url]
По всем правилам
Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.
Пофиксите в HijackThis:
[CODE]
O2 - BHO: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Евгений\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Pivim Multibar\pivim.dll
O3 - Toolbar: Pivim Multibar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Pivim Multibar\pivim.dll
O9 - Extra button: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL
O9 - Extra 'Tools' menuitem: MultiShop v2.0 - {39AA6D29-4236-4F25-A36A-3410EF5283D9} - C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL
[/CODE]
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('wbsys.dll','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Cdaudio.SYS','');
QuarantineFile('C:\Program Files\Software Informer\softinfo.exe','');
DelBHO('{39AA6D29-4236-4F25-A36A-3410EF5283D9}');
DeleteFile('C:\Program Files\Software Informer\softinfo.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Software Informer');
DeleteFile('C:\PROGRA~1\PIVIMM~1\MULTIS~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Эти сетевые настройки ваши?
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 85.195.178.238:8080
O17 - HKLM\System\CCS\Services\Tcpip\..\{20B0A29F-C175-4BC0-9058-06BDDB42F741}: NameServer = 83.149.19.126 83.149.22.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{20B0A29F-C175-4BC0-9058-06BDDB42F741}: NameServer = 83.149.19.126 83.149.22.14[/CODE]
Я сам не каких настроек не делал. Выполнил указания но в папке карантин нечего нет. При выполнении скрипта AVZ выдавал какие то ошибки прямого чтения и еще что то. Все красным...
[QUOTE='ЕвгенийКаф;567471']Я сам не каких настроек не делал.[/QUOTE]
Насколько я понял, у вас 2 сетевых подключения - через локальную сеть и через Мегафон. Посмотрите в инструкциях провайдеров, возможно эти адреса выдал вам один из них.
[QUOTE='ЕвгенийКаф;567471']При выполнении скрипта AVZ выдавал какие то ошибки прямого чтения и еще что то. Все красным... [/QUOTE]
Все нормально. То что я хотел удалить - удалилось успешно. Более подозрительного не нашел.
Модем мегафона не использует не каких прокси серверов. А по локальной (общей сети) я подключал КПК все настройки на нем. Когда я делал логи он был отключен он подключается как компьютер к компьютеру. При подключении КПК все работает. А при подключении модема только половина программ. Можно как то те настройки отключить ?
[QUOTE='Nikkollo;567175']Эти сетевые настройки ваши?[/QUOTE]
DNS от Мегафона, а прокси от Сатгейта. Как давно со спутниковым интернетом баловались?
В общем, пофиксите:
[code]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 85.195.178.238:8080[/code]
и наступит эра всеобщего благоденствия.
У меня не когда не было спутникового интернета. Пофиксил. Не помогло. Оно должно было удалиться ? После перезагрузки появляется снова.
Посмотрите в настройках IE, что там насчёт прокси написано. Стоит птица использовать?
Не стоит. Я и ставить пробовал и покси те с портом прописывал. Все равно не работает.
Прописывается, но не включён... понятно. Надо копать в другую сторону.
И почему то не могу авторезироваться на mail.ru не с одного работающего браузера в то время как с почтового клеента и с агента mail.ru с этимже паролем подключается нормально. И на днях у меня, чуть ящик не украли. Агент написал, что учетная запись используется другим компьютером. Я сразу зашел и сменил пароль.
Да. Похоже придется переустанавливать WINDOWS :( :'-(
:(
Просканировал Авастом и он убил гада. В AVZ стали обновляться базы. Но некоторые программы попрежнему не подключаются к интернету. Некоторые на половину. Например ICQ 6.5 номер подключает но при желании послушать радио пишет переход н страницу отменен. Так же и в майл агенте к учетной записи подключает а место на карте не показывет
Сделайте еще раз комплект логов по правилам, с обновленными базами AVZ.
(извиняюсь за задержку, приболел малость).
Вот
Выполните скрипт в AVZ:
[CODE]
begin
DelBHO('{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}');
RegKeyStrParamWrite('HKLM', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs',
StringReplace(StringReplace(RegKeyStrParamRead('HKLM',
'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs'),
'wbsys.dll', ''), ',,', ','));
end.
[/CODE]
Попробуйте еще раз пофиксить в HijackThis:
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 85.195.178.238:8080
[/CODE]
Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Так же прошу выполнить эту процедуру и загрузить там получившийся файл:
[url]http://virusinfo.info/showthread.php?t=3519[/url]
Процедуру выполнил. Но не как не могу загрузить карантин. Пробовал 4 раза, под конец загрузки прерывается связь.
Каков размер карантина получился?
Попробуйте загрузить его на какой-нибудь файлообменник (например slil.ru) и укажите ссылку.
По логам - мусор почистился, но настройка прокси опять восстановилась.
Беру небольшой тайм-аут, подумать насчет этого.
Да архив не очень большой всего 36 мегабайт [url]http://slil.ru/28596415[/url]
Нашол проблему. В свойствах обозревателя в окошке где стоит подключение через мегафон интернет в настройках для этого подключения стоял этот прокси (не в настройках сети). Поэтому и получалось, что все программы пробовали подключиться через него. Может и я когда то его туда вписал, а может и вырус. но вирус был однозначно, его аваст нашел. До этого стоял прокси, и при этом после удаления авастом вируса, AVZ базы стал обновлять. Спасибо за помощь