Заблокирован доступ к некоторым сайтам

[kostik080]

Добрый день. Вирус блокирует доступ к некоторым сайтам. Проблемы возникли у всех пользователей локальной сети. В разделе уже создана мною тема с клиентской машины. Приложенные к данному посту файлы с сервера. В файле hosts обнаружены лишние строки. Их удаление результата не дает, т.к. через некоторое время все возвращается.

[Info_bot]

Уважаемый(ая) kostik080, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

begin
 DeleteService('awopietc');
 DeleteService('ayriwrqb');
 DeleteService('bfvyzfjn');
 DeleteService('bnwwhgfb');
 DeleteService('chtsuayv');
 DeleteService('cttifztr');
 DeleteService('dltaqfco');
 DeleteService('dmuihkwo');
 DeleteService('dvajceod');
 DeleteService('gycqfgld');
 DeleteService('jdvsweox');
 DeleteService('jpfbgsiv');
 DeleteService('lzxifjkh');
 DeleteService('pogtugyb');
 DeleteService('qcndqloy');
 DeleteService('aniwjapu');
ExecuteWizard('SCU',2,2,true);
end.

Перезагрузите компьютер вручную.

Выполните скрипт в AVZ отсюда (скопируйте там весь текст):
http://dataforce.ru/~kad/ScanVuln.txt
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.

Обновите базы AVZ.
Если базы не обновляются через меню Файл - Обновление баз,
скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" правил) и приложите в теме.

Сделайте логи RSIT:
http://virusinfo.info/showthread.php...292#post859292
и приложите.

[kostik080]

Готово.

[thyrex]

C:\Windows\tasks\At1.job удалите

Пофиксите в HIJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz