Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 30.

Интернет есть, сайты не открываются (заявка № 120033)

  1. #1
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21

    Интернет есть, сайты не открываются

    Вложение 362443Вложение 362442Вложение 362441
    Интернет есть, сайты не открываются ни в FF, ни в IE. Сайты не пингутся. Отрубал НОД и проверял Dr.Web CureIt!, правил HOST- ничего не помогает. Кстати торрент и скайп работает, но НОД не обновляет. Логи выложены.
    Если решение не найду вечером буду сносить и ставить новую ОС.
    Последний раз редактировалось VaniaLSD; 07.05.2012 в 12:20.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Все 3?

  5. #4
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Спс. Почти записал Винду на флешку.))) Вроде сам все пофиксил, но помогло только сейчас. После перезагрузки NOD обнаружил вирус и я поспешил удалить. еще раз кидаю ЛОГ после перезагрузки Вложение 362480. И можно узнать как обнаружить, чтобы самому помогать остальным?

  6. #5
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Вложение 362523Браузер заработал, но НОД обнаруживает постоянно какие то вирусы и просит удалить(на что я соглашаюсь), так же пишет "Оперативная память-модифицированный Win32/Trojan Downloader.Carberp.AD троянская программа-очистка невозможна". Dr.Web CureIt находит трояны удаляет и через некоторое время находятся такие же трояны.
    Высылаю снова логи после детального сканирования НОДа и полной проверки в усиленном режиме Dr.Web CureIt.
    Вложение 362519Вложение 362518Вложение 362517
    Последний раз редактировалось VaniaLSD; 08.05.2012 в 12:19.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Сделал

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    C:\Windows\System32\IEUNITDRF.INF (Malware.Trace) -> Действие не было предпринято.
    C:\RECYCLE.BIN\82DE2B01A2792FA (Trojan.Spyeyes) -> Действие не было предпринято.
    C:\RECYCLE.BIN\B6232F3A1BD.exe (Trojan.Spyeyes) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Не получилось(. Даже никакие LiveCD не помогают((. Если я не ошибаюсь, то Win32/TrojanDownloader.Carberp.AD - "ворует" пароли, т.е. онлайн-банками лучше не пользоваться?

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|4Y3Y0C3AWF7XXHXVXRASCOC (Trojan.SpyEyes) -> Параметры: C:\Recycle.Bin\B6232F3A1BD.exe /q -> Действие не было предпринято.
    Добавлено через 44 секунды

    Сделайте лог TDSSkiller
    Последний раз редактировалось thyrex; 10.05.2012 в 23:36. Причина: Добавлено
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Удалил
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сделайте лог TDSSkiller
    А как сделать? можно только просканировать и удалить, что я и сделал.

  13. #12
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Вложение 362860Не помогло, но после перезагрузки TDSSkiller не нашел вирусов(((

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные папки:  1
    C:\Program Files\ololo (Trojan.VKHosts) -> Действие не было предпринято.
    
    Обнаруженные файлы:  36
    C:\Users\VaniaLSD\AppData\Local\Temp\~!#822A.tmp (Trojan.LameShield) -> Действие не было предпринято.
    C:\Users\VaniaLSD\AppData\Local\Temp\~!#8AC2.tmp (Spyware.Password) -> Действие не было предпринято.
    C:\Users\VaniaLSD\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\1\19aa0a81-5549c0b0 (Trojan.Downloader.H) -> Действие не было предпринято.
    C:\Program Files\ololo\KU4UQT155.JPG (Trojan.VKHosts) -> Действие не было предпринято.
    C:\Program Files\ololo\p.txt (Trojan.VKHosts) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Не помогает. Есть еще способы?

  16. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Сделайте лог ComboFix
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  17. #16
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    После того как сделал ComboFix, комп перезагрузился и браузеры перестали работать. Помогло пофиксить HiJack
    Код:
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 127.0.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{4BB71805-B8F4-48AA-A00F-E9506D42E9D5}: NameServer = 127.0.0.1
    Но троян еще остался.

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    AVZ по правой клавише мыши запускали?

    Базы AVZ надо обновить.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    c:\windows\system32\drivers\etc\test5.bat - что за файл?

    Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С.
    Код:
    KillAll::
    
    File::
    
    Driver::
    
    Folder::
    c:\users\VaniaLSD\AppData\Roaming\Bauqp
    c:\users\VaniaLSD\AppData\Roaming\Igyvyg
    C:\LzmeUwmdAqsk7mE
    c:\users\VaniaLSD\AppData\Roaming\LzmeUwmdAqsk7mE
    
    Registry::
    
    FileLook::
    
    DirLook::
    После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

    Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #19
    Junior Member Репутация
    Регистрация
    07.05.2012
    Сообщений
    55
    Вес репутации
    21
    Цитата Сообщение от thyrex Посмотреть сообщение
    c:\windows\system32\drivers\etc\test5.bat - что за файл?
    Не знаю((
    Цитата Сообщение от PavelA Посмотреть сообщение

    Базы AVZ надо обновить.
    Обновил и выкладываю лог
    Цитата Сообщение от PavelA Посмотреть сообщение
    AVZ по правой клавише мыши запускали?
    Я и так под администраторской учеткой.
    Последний раз редактировалось thyrex; 12.05.2012 в 16:31.

  21. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,354
    Вес репутации
    3019
    Цитата Сообщение от VaniaLSD Посмотреть сообщение
    Не знаю((
    Его содержимое процитируйте

    Код:
    c:\users\VaniaLSD\AppData\Roaming\LzmeUwmdAqsk7mE
    C:\LzmeUwmdAqsk7mE
    удалите эти папки вручную
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) VaniaLSD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 27.06.2012, 14:42
    2. Ответов: 9
      Последнее сообщение: 26.12.2009, 17:47
    3. Ответов: 6
      Последнее сообщение: 19.05.2009, 14:29
    4. Ответов: 3
      Последнее сообщение: 19.05.2009, 09:50
    5. Ответов: 0
      Последнее сообщение: 18.05.2009, 23:33

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01286 seconds with 16 queries