началось с vtecte.ru, теперь блокирует любые сайты

[женёчек]

Добрый день, началось с того, что несколько дней параллельно с открыванием ссылок и сайтов, открывался сайт vtecte.ru. Теперь тупо блок всех сайтов, "введите номер телефона". Открываю сайты лишь с принудительной остановкой загрузки сайта, если успеваю нажать "х". Если не успел то как выше сказал выползает блокировка.

[Info_bot]

Уважаемый(ая) женёчек, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Исправьте при помощи hijackthis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: 37.10.117.75 www.google-analytics.com counter.spylog.com counter.rambler.ru mc.yandex.ru admulti.com
O1 - Hosts: 37.10.117.76 www.odnoklassniki.ru vk.com my.mail.ru odnoklassniki.ru m.vk.com wap.odnoklassniki.ru m.odnoklassniki.ru

> Сделайте новый hijackthis.log
_________________
> как исправить при помощи hijackthis

[женёчек]

Сделал как Вы сказали, вот новый лог.

[Никита Соловьев]

Ничего не исправили. Повторите операцию с правами администратора.

[женёчек]

Делаю как нужно, т.е. захожу с правами администратора, потом перед сохранением лога перезагружаю комп. из приведенного Вами списка не удаляются только эти
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
(повторял 4 раза)
остальные 6 строчек удалились. В любом случае прикрепляю новый лог.
Но есть прогресс: Перестали блокироваться сайты сначала через браузер Google, и сегодня, когда еще пофиксил эти две строки, вроде через mozila тоже перестало блокировать. Но изредка появляется окно с предупреждением, что хочет поменять настройки яндекса и.т.п.

[женёчек]

Рано я обрадовался, опять иногда стал открываться сайт vtecte.ru , но в целом сайты пока не блокируются как раньше тьфу-тьфу-тьфу. Help!

[regist]

- Сделайте логи RSIT.

- Сделайте лог полного сканирования МВАМ.

[женёчек]

Сделал, что нужно сделать дальше?

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Денис\AppData\Roaming\igfxtray.dat','');
 QuarantineFile('c:\users\денис\appdata\local\microsoft\windows\temporary internet files\content.ie5\b8igix98\info[1].exe','');
 DeleteFile('C:\Users\Денис\AppData\Roaming\igfxtray.dat');
 DeleteFile('c:\users\денис\appdata\local\microsoft\windows\temporary internet files\content.ie5\b8igix98\info[1].exe');
  ExecuteRepair(13);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

Сделайте полный образ автозапуска uVS

[женёчек]

Всё делал по Вашей инструкции, только после выполнения скрипта в АВЗ комп перезагрузился, но не реагировал на команды. т.е. просто картинка рабочего стола, и ноль реакции на команды. Пробывал перезагружать - бесполезно. Пришлось загрузить в безопасном режиме с сетьевыми драйверами, и продолжить выполнение инструкции.

[regist]

лог TDSSKiller где ? компьютер до сих пор работает нормально только из безопасного режима ? Попробуйте отключить всё из автозагрузки и ещё раз проверить. Лог uVS сейчас посмотрю.

- - - Добавлено - - -

+ Выполните скрипт в uVS (если в карантин, что попадёт пришлите).

;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

breg
delref /C
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\SRL0J4F6\USERS_ROOT_FILE_FILE[1].EXE
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\SRL0J4F6\USERS_ROOT_FILE_FILE[1].EXE
deltmp
restart

отпишитесь, что с проблемой.

[женёчек]

Карантин прислал.
Из автозагрузки всё удалил , комп начал работать в обычном режиме, но тормозит.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFileF('C:\systemhost','*', true,'',0 ,0);
 DeleteFileMask('C:\systemhost', '*', true);
 DeleteDirectory('C:\systemhost',' ');
 BC_ImportALL;
 ExecuteSysClean;
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\YI9B2F0F7EXHWB9ZDKF');
 ExecuteWizard('TSW', 2, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по virusinfo_syscheck.zip;+ RSIT )

[женёчек]

карантин выслал. логи прикрепил.

[regist]

что с проблемой ?

- - - Добавлено - - -

- Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

[женёчек]

Вроде проблема решена. Файл virusinfo_files_ГИДРОТЭКС.ZIP отправил. Дальше не врубился, что нужно описать?

[mrak74]

Дальше не врубился, что нужно описать?

Всё что необходимо, вы уже написали.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены