Помогите. Не открывается большинство страниц. Браузерами пробовал разными.
Не открывается большинство страниц
Помогите. Не открывается большинство страниц. Браузерами пробовал разными.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Evgeniy76, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\windebug32.exe',''); QuarantineFile('C:\Documents and Settings\EPogoreltsev\Application Data\lsass.exe',''); QuarantineFile('C:\WINDOWS\system32\fgevvnb.dll',''); TerminateProcessByName('c:\documents and settings\epogoreltsev\application data\netprotocol.exe'); QuarantineFile('c:\documents and settings\epogoreltsev\application data\netprotocol.exe',''); DeleteFile('c:\documents and settings\epogoreltsev\application data\netprotocol.exe'); DeleteFile('C:\WINDOWS\system32\fgevvnb.dll'); DeleteFile('C:\Documents and Settings\EPogoreltsev\Application Data\lsass.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol'); DeleteFile('C:\WINDOWS\system32\windebug32.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
По ошибке удалил вирус карантина. Сделал другой, но уже после запуска AVZ и HiJackThis. Выложил его, но он точно отличается от первоночального...
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\documents and settings\epogoreltsev\application data\thinstall\advanced jpeg compressor 5.0\10000004a00002i\winhlp32.exe', 'MBAM: Trojan.IRCBot'); QuarantineFile('c:\documents and settings\epogoreltsev\application data\thinstall\advanced jpeg compressor 5.0\40000026100002i\ajc.exe', 'MBAM: Trojan.IRCBot'); QuarantineFile('c:\documents and settings\epogoreltsev\application data\thinstall\microsoft office frontpage 2003\3000000043a00002i\FRONTPG.EXE', 'MBAM: Rootkit.Dropper'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\windebug32.exe', 'MBAM: Trojan.Zbot.CBCGen'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\jar_cache6471170985419034654.tmp', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.35944610584180725.exe', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.40896154119849515fdrgs.exe', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.44101777282082877.exe', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.5646642054095942.exe', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\jar_cache102034241262086975.tmp', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\jar_cache211398396109824286.tmp', 'MBAM: Trojan.Agent'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.22072389572300521.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.46343663405420676.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.5978542530096264.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.7324063855358818.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.7426642226405274.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.8104675630843748.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.736853368262637.exe', 'MBAM: Exploit.Drop.2'); QuarantineFile('c:\WINDOWS\9g2234wesdf3dfgjf23', 'MBAM: Worm.KoobFace'); QuarantineFile('c:\WINDOWS\t55ft2829f44.dat', 'MBAM: Worm.KoobFace'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\windebug32.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\jar_cache6471170985419034654.tmp'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.35944610584180725.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.40896154119849515fdrgs.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.44101777282082877.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.5646642054095942.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\jar_cache102034241262086975.tmp'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\jar_cache211398396109824286.tmp'); DeleteFile('c:\RECYCLER\s-1-5-21-1034887424-1308305834-632688529-259664\Dc3515.dta'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.22072389572300521.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.46343663405420676.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.5978542530096264.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.7324063855358818.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.7426642226405274.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.8104675630843748.exe'); DeleteFile('c:\documents and settings\epogoreltsev\local settings\Temp\0.736853368262637.exe'); DeleteFile('c:\WINDOWS\9g2234wesdf3dfgjf23'); DeleteFile('c:\WINDOWS\t55ft2829f44.dat'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Удалите в МВАМ все, кромеКод:c:\documents and settings\epogoreltsev\application data\thinstall\advanced jpeg compressor 5.0\10000004a00002i\winhlp32.exe (Trojan.IRCBot) -> No action taken. c:\documents and settings\epogoreltsev\application data\thinstall\advanced jpeg compressor 5.0\40000026100002i\ajc.exe (Trojan.IRCBot) -> No action taken. c:\documents and settings\epogoreltsev\application data\thinstall\microsoft office frontpage 2003\3000000043a00002i\FRONTPG.EXE (Rootkit.Dropper) -> No action taken. c:\program files\ericsson ab\local omt r32_7\configure.dll (Adware.Agent) -> No action taken. c:\program files\ericsson ab\local omt r32_7\rbs_configuration.exe (Adware.Agent) -> No action taken. c:\program files\ericsson ab\local omt r35_7\configure.dll (Adware.Agent) -> No action taken. c:\program files\ericsson ab\local omt r35_7\rbs_configuration.exe (Adware.Agent) -> No action taken. c:\program files\ericsson ab\local omt r38c\configure.dll (Adware.Agent) -> No action taken. c:\program files\ericsson ab\local omt r38c\rbs_configuration.exe (Adware.Agent) -> No action taken.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Отправил
Новый лог МВАМ где?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Лог МВАМ:
Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Большое спасибо. Проблема решена.
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 61
- В ходе лечения обнаружены вредоносные программы:
- c:\\documents and settings\\epogoreltsev\\local settings\\temp\\jar_cache102034241262086975.tmp - Trojan.Win32.Menti.jhuc ( DrWEB: Trojan.Carberp.12, AVAST4: Win32:Malware-gen )
- c:\\documents and settings\\epogoreltsev\\local settings\\temp\\windebug32.exe - Trojan.Win32.Menti.jgps ( DrWEB: Trojan.PWS.Turist.1, BitDefender: Gen:Variant.Kazy.58433, AVAST4: Win32:MalOb-IF [Cryp] )
- c:\\documents and settings\\epogoreltsev\\local settings\\temp\\0.40896154119849515fdrgs.exe - Trojan-Dropper.Win32.Aspxor.jf ( DrWEB: BackDoor.Butirat.47, BitDefender: Trojan.Generic.7634268, AVAST4: Win32:MalOb-GP [Cryp] )
Уважаемый(ая) Evgeniy76, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
