Невозможно подключится к удаленному серверу

[astro]

Пру дней назад, на многих сайтах начала всплывать ошибка «невозможноподключится к уделенному серверу» из все браузеров. При это некоторые из этихсайтов через пару обновлений открываютсяа некоторые так и не открываются. Проверял AVPTool, Dr.Web CureIt но проблема не быларешена.

[Info_bot]

Уважаемый(ая) astro, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html перечитайте и пришлите нужные логи AVZ

[astro]

Извиняюсь, за свою невнимательность.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ClearQuarantineEx(true); 
 TerminateProcessByName('c:\windows\n0tepad.exe');
 QuarantineFile('c:\windows\n0tepad.exe',''); 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Проведите процедуру, которая описана тут. Ссылка на результат проверки напишите в сообщении здесь.

[astro]

вот ссылка http://virusinfo.info/virusdetector/...9B5561246D5A97

[regist]

блокнот вы стандартный используете или какую-то альтернативу вместо него ?

[astro]

стандартный блокнот

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 TerminateProcessByName('c:\windows\n0tepad.exe');
 QuarantineFile('c:\windows\n0tepad.exe','');
 DeleteFile('c:\windows\n0tepad.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NotepadGNU');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:


- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

[astro]

вот логи

[regist]

запустите файл

C:\Users\Денис\AppData\Local\Webalta Toolbar\uninstall.exe

после этого Удалите в MBAM только

Обнаруженные ключи в реестре:  10
HKCR\CLSID\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCR\TypeLib\{A8954909-1F0F-41A5-A7FA-3B376D69E226} (Trojan.BHO) -> Действие не было предпринято.
HKCR\Interface\{967A494A-6AEC-4555-9CAF-FA6EB00ACF91} (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp.1 (Trojan.BHO) -> Действие не было предпринято.
HKCR\BhoNew.BhoApp (Trojan.BHO) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2} (Trojan.BHO) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные папки:  2
C:\Users\Денис\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Денис\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Windows\System32\w1.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Windows\SysWOW64\w1.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\Денис\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Денис\Local Settings\Application Data\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Денис\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\Денис\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.

сделайте новый лог сканирования MBAM. отпишитесь, что с проблемой ?

[astro]

вот лог, проблема осталась

[regist]

надо просканировать заново после удаления и приложить новый лог.

[astro]

вот новый лог.

[regist]

Сделайте лог ComboFix

[astro]

лог Combofix

[regist]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

KillAll::

File::
c:\windows\system32\w1.exe

Driver::

Folder::


Registry::


FileLook::

Firefox::
FF - ProfilePath - c:\users\Денис\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\
FF - prefs.js: browser.search.selectedEngine - Webalta Search

DirLook::
Reboot::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

BabylonToolbar - советую деинсталировать

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

улучшения есть ?

[astro]

улучшений нет. Также после перезагрузки системы пропал ярлык «мой компьютер» с рабочего стола, мелочь но вдруг понадобится.

[regist]

В свойствах рабочего стола поставьте галочки на нужных иконках

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt на диск С.

а вы куда сохранили ? переделывайте.

и обновления установили ?

[astro]

сохранил на раб стол, обновления установил. сейчас переделаю

- - - Добавлено - - -

переделал, сохранил файл в корень диска С, результат тот же, вот лог