Интернет лагает. При загрузке страниц выдает коды (на скрине показано). Помогите, пожалуйста.
Интернет лагает. При загрузке страниц выдает коды (на скрине показано). Помогите, пожалуйста.
Уважаемый(ая) dreadful, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\windows\system32\machineupdate32.exe',''); QuarantineFile('C:\windows\TEMP\machineupdate32.exe',''); QuarantineFile('C:\windows\system32\zojzwbk.dll',''); DeleteFile('C:\windows\system32\zojzwbk.dll'); DeleteFile('C:\windows\TEMP\machineupdate32.exe'); DeleteFile('C:\windows\system32\machineupdate32.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Файл сохранён как 120329_183532_virus_4f74ab74a6432.zip
Размер файла 537175
MD5 693df65432c715c70bcd7882dab3eea7
новые логи
Пофиксите в HijackThis:
В остальном порядок.Код:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Проблема решена?
I am not young enough to know everything...
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Удалите в mbam параметр в реестре:
В AVZ выполните скрипт:Код:Обнаруженные параметры в реестре: 1 HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: рОЋ'Ћ}яep€Ј,Vа>ЊФFtЃаo,ЮйІ=»!HЩПэhRћ7"ІVщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮКD…Є}™О“HЅ ЫьqIЉNq.ћ/ µїЏђ:щ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮ^Kw#дн4kЊ=Р¦hкЕ&щ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮщ t%ЭЮХљаНџИI -> Действие не было предпринято.
Код:begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; ClearQuarantine; QuarantineFile('C:\Users\Диана\AppData\Roaming\elro.exe', 'MBAM: Trojan.Dropper'); DeleteFile('C:\Users\Диана\AppData\Roaming\elro.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки
Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Повторите лог mbam.
Paula rhei.
Поддержать проект можно тут
Файл сохранён как 120330_140648_quarantine_4f75bdf8c5ac0.zip
Размер файла 610
MD5 c5e2c24a5742b5fd575a770ee2dca970
Добавлено через 19 секунд
сейчас лог сделаю
Последний раз редактировалось dreadful; 30.03.2012 в 18:07. Причина: Добавлено
мбам лог
В МВАМ почему строку не удалили, как было сказано?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Безусловно
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
новый
Теперь порядок
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
спасибо
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 11
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\machineupdate32.exe - Trojan-Dropper.Win32.Dapato.aopi ( DrWEB: Trojan.AuxSpy.414, BitDefender: Gen:Variant.Barys.2666, AVAST4: Win32:Injector-AMY [Trj] )
- c:\\windows\\system32\\zojzwbk.dll - Trojan-Ransom.Win32.Cidox.gfy ( DrWEB: Trojan.Mayachok.552, BitDefender: Gen:Variant.Zusy.3678, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Vundo-QT [Trj] )
- c:\\windows\\temp\\machineupdate32.exe - Trojan-Dropper.Win32.Dapato.aopi ( DrWEB: Trojan.AuxSpy.414, BitDefender: Gen:Variant.Barys.2666, AVAST4: Win32:Injector-AMY [Trj] )
Уважаемый(ая) dreadful, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.