Соединение закрыто удалённым сервером

**FCTS** · 04.12.2011, 14:41

Здравствуйте.Недавно поднималась такая тема на форуме, у меня та же проблема. Сидел в интернете, ПК перезагрузился, сразу появилось подозрение на троян. Появилась проблема, что не могу зайти на некоторые сайты, заходит только после многократного обновления страницы, но не всегда. Выполнил полную проверку каспом, нашёл несколько троянов, удалил, но проблема не решилась. При повторной проверке вирусов обнаружено не было. При отключении касперского на некоторых сайтах показывает HTML код. Затем выполнил проверку Dr.Web CureIt!, ничего не нашёл. Также пробовал утилиты WinsockFix, Norton WinDoctor 2009, ничего не помогло. Может у Вас получится мне помочь, заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 04.12.2011, 14:41

Уважаемый(ая) FCTS, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 04.12.2011, 15:49

Выполните скрипт в AVZ:

Код:

Function RegKeyResetSecurityEx(ARoot, AName : string) : boolean;
var
i : integer; 
KeyList : TStringList;
KeyName : string;                           
begin
RegKeyResetSecurity(ARoot, AName);
KeyList := TStringList.Create;
RegKeyEnumKey(ARoot, AName, KeyList);
for i := 0 to KeyList.Count-1 do
 begin
 KeyName := AName+'\'+KeyList[i];
 RegKeyResetSecurity(ARoot, KeyName);
 RegKeyResetSecurityEx(ARoot, KeyName);
 end;
KeyList.Free;
end;
Function BC_ServiceKill(AServiceName : string; AIsSvcHosted : boolean = true) : byte;
var
 i : integer;
 KeyList : TStringList;
 KeyName : string;                           
begin
 Result := 0;
 if StopService(AServiceName) then Result := Result or 1;
 if DeleteService(AServiceName,  not(AIsSvcHosted)) then Result := Result or 2;
 KeyList := TStringList.Create;
 RegKeyEnumKey('HKLM','SYSTEM', KeyList);
 for i := 0 to KeyList.Count-1 do
  if pos('controlset', LowerCase(KeyList[i])) > 0 then begin
   KeyName := 'SYSTEM\'+KeyList[i]+'\Services\'+AServiceName;                                     
   if RegKeyExistsEx('HKLM', KeyName) then begin
    Result := Result or 4;                  
    RegKeyResetSecurityEx('HKLM', KeyName);
    RegKeyDel('HKLM', KeyName);
    if RegKeyExistsEx('HKLM', KeyName) then               
     Result := Result or 8;                  
   end;
  end;                 
 if AIsSvcHosted then
  BC_DeleteSvcReg(AServiceName)
 else
  BC_DeleteSvc(AServiceName);
 KeyList.Free;
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\puqhtie.dll','');
 DeleteFile('C:\WINDOWS\system32\puqhtie.dll');
BC_ImportALL;
ExecuteSysClean;
BC_ServiceKill('wskshgpbz');
BC_Activate;
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=113348).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**FCTS** · 04.12.2011, 18:11

Карантин выслал.
Проблема не наблюдается. Она полностью решена?

**Bratez** · 04.12.2011, 20:30

Плохого больше не видно.

**FCTS** · 04.12.2011, 22:08

Большое спасибо

**CyberHelper** · 05.12.2011, 22:08

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\puqhtie.dll - Trojan-Ransom.Win32.Cidox.amv ( DrWEB: Trojan.Mayachok.550, BitDefender: Gen:Variant.Mayachok.4, AVAST4: Win32:MalOb-IL [Cryp] )

Соединение закрыто удалённым сервером (заявка № 113348)

Опции темы