Помогите нубу...

Printable View

15.10.2010, 16:31
Noobko

Помогите нубу...

Доброго времени суток!
У меня такая проблема Не заходит в "Вконтакте" ни с одного браузера пишет "сервер не найден"
А у друга на мою страничку заходит...
Не заходит не на 1 оф.сайт антивирусов пишет "Сервер не найден"
А воообще инет работает...
В процесах висит services.exe хз что это такое) я вообще в этом не разбираюсь...
Помогите т.к. я в этом не бум-бум))
И объясните че к чему плз))
15.10.2010, 16:36
DefesT

Приветствую
Логи сможете сделать по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]
на крайний случай лог - [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL]
15.10.2010, 16:41
Noobko

[QUOTE=DefesT;720809]Приветствую
Логи сможете сделать по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]
на крайний случай лог - [URL="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/URL][/QUOTE]
у меня ни одна ссылка не открывается пишет "сервер не найден"
16.10.2010, 01:29
thyrex

Скачайте ComboFix [url=http://subs.geekstogo.com/ComboFix.exe]здесь[/url], [url=http://download.bleepingcomputer.com/sUBs/ComboFix.exe]здесь[/url] или [url=http://www.forospyware.com/sUBs/ComboFix.exe]здесь[/url] и сохраните на рабочий стол.

1. [color=red]Внимание![/color] Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите [b]combofix.exe[/b], когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте [b]combofix.exe[/b] в [b]combo-fix.exe[/b]
16.10.2010, 12:07
Noobko

[QUOTE=thyrex;721031]Скачайте ComboFix [URL="http://subs.geekstogo.com/ComboFix.exe"]здесь[/URL], [URL="http://download.bleepingcomputer.com/sUBs/ComboFix.exe"]здесь[/URL] или [URL="http://www.forospyware.com/sUBs/ComboFix.exe"]здесь[/URL] и сохраните на рабочий стол.

1. [COLOR=red]Внимание![/COLOR] Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите [B]combofix.exe[/B], когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте [B]combofix.exe[/B] в [B]combo-fix.exe[/B][/QUOTE]

Скачал,переместил на рабочий стол оффнул все программы которые требуют инет, Остались только PuntoSwitcher,и значок сетевых подключений...
запустил ничего не трогал не нажимал...
потом появилась такая конитель:
"This machint does not have the "Microsoft Windows recovery consol"
may be bresent but requires updating."

Without Combofix shall not attempt the fixing of some serios infections:

Click "Yes" to have Combofix download/instal it"

NOTE: This requires an active internet connection.

и снизу написано:

ДА НЕТ
17.10.2010, 16:00
Noobko

Ну вообщем нажал везде "ДА"
Он мне установил какую-то билибирду
Воообщем я вроде как-то сделал лог...
если что-то не правильно, я не знаю)) т.к не читал правила... не открывается ссылка с правилами...
Вот:
17.10.2010, 22:02
polword

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::
c:\windows\system32\rckftg.dll

Driver::
mfrnxuynj

NetSvc::
mfrnxuynj

Folder::

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mfrnxuynj]

FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

- Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
- Сделайте логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
18.10.2010, 15:30
Noobko

А где мне AVZ и HijackThis Качнуть ...
у меня не качаецо)
19.10.2010, 06:50
polword

[QUOTE=polword;721673]
- Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.
[/QUOTE]
а это где?
19.10.2010, 18:22
Noobko

Воть)
20.10.2010, 10:46
polword

Скачайте [URL="http://exfile.ru/132552"]отсюда[/URL] архив, сделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip.
21.10.2010, 18:48
Noobko

Вложений: 1

Воть какбэ сделал)
У меня ещё фйл в папке LOG virusinfo_files_MICROSOF-7AE972.zip , но он не грузится на сайт ((
+какой то архив появился virusinfo_cure.zip видимо опасный))
22.10.2010, 07:19
polword

где взяли такую старую версию
[QUOTE]Протокол антивирусной утилиты AVZ версии 4.30[/QUOTE]
я же давал ссылку на новую
[QUOTE=polword;722338]Скачайте отсюда архив, сделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip.[/QUOTE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Afc.sys','');
QuarantineFile('c:\windows\services.exe','');
TerminateProcessByName('c:\windows\services.exe');
DeleteFile('c:\windows\services.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])
22.10.2010, 15:54
Noobko

[QUOTE=polword;722338]Скачайте [URL="http://exfile.ru/132552"]отсюда[/URL] архив, сделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip.[/QUOTE]

Скачивал отсюда)

[QUOTE='polword;723099']- скачайте новую версию AVZ - 4.35[/QUOTE]
А это ссылка не качаецо)
22.10.2010, 21:29
polword

Скачайте [URL="http://exfile.ru/133202"]отсюда[/URL] архив с новыми базами, распакуйте его. Сделайте новые логи virusinfo_syscure.zip и virusinfo_syscheck.zip.
23.10.2010, 22:56
Noobko

Вот все файлы после проделанных операцций:

Кстате файл Cure так и не убрался)
24.10.2010, 00:45
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Qoobox\Quarantine\C\WINDOWS\system32\_rckftg_.dll.zip');
DeleteFile('C:\System Volume Information\_restore{51038065-90CA-4415-B5B1-E95E6A61C364}\RP1\A0001018.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
26.10.2010, 15:09
Noobko

[QUOTE='thyrex;723889']Сделайте лог полного сканирования МВАМ[/QUOTE]
Дайте ссылочку пожалуйста, а то у меня не заходит на сайт...(
26.10.2010, 22:23
thyrex

[url]http://www.malwarebytes.org/mbam-download.php[/url]
26.10.2010, 22:29
Noobko

[QUOTE=thyrex;724828][URL]http://www.malwarebytes.org/mbam-download.php[/URL][/QUOTE]

Не скачивается..(:(
26.10.2010, 22:59
thyrex

[B]ProxyServer = 91.122.3.187:80[/B] Ваш?
27.10.2010, 15:01
Noobko

Что это такое? и как узнать какой у меня Прокси?
27.10.2010, 22:59
thyrex

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 91.122.3.187:80[/CODE]Что с проблемой?
28.10.2010, 22:44
Noobko

[QUOTE=thyrex;725249]Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 91.122.3.187:80[/CODE]Что с проблемой?[/QUOTE]
Как его профиксить?
ЧТо это за код? и куда его вводить
MBAM у меня не скачивается дайте ссылку не с офф сайта..

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 40 минут[/I][/B][/color][/size]

Когда я захожу на какой либо сайт у меня сразу же открывается пустая вкладка с названием либо epoclick.com либо google analytics

вот что-то подобное,но ничего не понял) [url]http://forums.mozillazine.org/viewtopic.php?f=38&t=2016401[/url]
31.10.2010, 22:07
Noobko

Ап чтоли :P
31.10.2010, 23:10
thyrex

[QUOTE='Noobko;725495']Когда я захожу на какой либо сайт у меня сразу же открывается пустая вкладка с названием либо epoclick.com либо google analytics[/QUOTE]В каком браузере?

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]
02.11.2010, 13:58
Noobko

Во весх браузерах IE,Opera,Firefox,Safari,Google chrome.

До этого делел логи Combofix Все было норм...
Сейчас решил сделать: все идет как по прежнему...Но когда начинается Stage 50,
то у меня виснит Combofix и открывается синий экран и там пишут,что произошла ошибка...
Предварительно я Оффнул антивирусы и программы... что делать? спасите...
02.11.2010, 20:59
thyrex

[QUOTE='Noobko;727235']что делать? спасите...[/QUOTE]Пробуйте собрать лог Combofix в безопасном режиме