Нельзя зайти на сайты антивирусников и даже ваш сайт

[azrm13]

Ребята, такая проблема. Нельзя зайти на сайты антивирусников и даже ваш сайт (зашел с другого компа в той же сети по вай фай). Касперский и веб кур ай ди ничего не видят. Каспер только выдает ссылку на троян, но не удаляет (может из-за того, что не получается его активировать)

[Info_bot]

Уважаемый(ая) azrm13, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\1\appdata\local\temp\svchost.exe','');
 QuarantineFile('C:\Users\1\appdata\roaming\closer.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\Temp\radA8726.tmp.exe','');
 QuarantineFile('C:\Windows\system32\machineupper32.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\uTorrent\startUTorrent.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\uTorrent\MgruTorrent.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Skype\mgrSkype.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Mozilla\AgentMozilla.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xa0vOAvtM1ZjNtKqFBoQKg.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Identities\useIdentities.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Avira\winAvira.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Avira\StartAvira.exe','');
 QuarantineFile('C:\Users\1\AppData\Roaming\Avira\Avirause.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.url','');
 QuarantineFile('C:\Users\1\AppData\Local\Google\Update\gupdate.exe','');
 QuarantineFile('C:\Users\1\AppData\Local\Microsoft\Windows\winupdate.exe','');
 DeleteFile('C:\Users\1\AppData\Local\Microsoft\Windows\winupdate.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\Google\Update\gupdate.exe','32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Avira\Avirause.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Avira\StartAvira.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Avira\winAvira.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Identities\useIdentities.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\NVIDIA Corporation\Update\daemonupd.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xa0vOAvtM1ZjNtKqFBoQKg.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Mozilla\AgentMozilla.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\Skype\mgrSkype.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\uTorrent\MgruTorrent.exe','32');
 DeleteFile('C:\Users\1\AppData\Roaming\uTorrent\startUTorrent.exe','32');
 DeleteFile('C:\Windows\system32\machineupper32.exe','32');
 DeleteFile('C:\Users\1\AppData\Local\Temp\radA8726.tmp.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\sam6vno6.job','32');
 DeleteFile('C:\Users\1\appdata\roaming\closer.exe','32');
 DeleteFile('C:\Users\1\appdata\local\temp\svchost.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NvUpdService');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Google Update');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{ACF2B8C9-6837-A46B-FB12-49A28738033C}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{184B9583-708B-884B-D588-50636CA44F6F}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{64207280-8747-A1F1-0433-5CD2388C3AC7}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{AC542A78-25D7-A619-ED11-91860C55768B}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{8FFCCD54-433A-4C1B-E0B3-1843E00BEC7D}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{CF6BE587-059B-DBC3-41A7-CA120028CCB5}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{666EC0DA-3CF6-430E-8472-8B4EFDC4740B}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{69175E17-F47C-83CB-FFD6-DF836C02906D}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Debugger 32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Debugger 32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('SCU',2,2,true);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[azrm13]

Никита, спасибо за оперативность. Вечером после работы прогоню скрипт и перешлю необходимые файлы.

[azrm13]

Никита, первый раз прогнать скрипт в обычной загрузке не удалось, повис AVZ, причем конкретно так, второй раз загрузился через безопасный режим, скрипт вроде прошел (не успел до конца прочитать отчет, т.к. пошла перезагрузка системы), сейчас пытаюсь прикрепить файл qarantin.zip, но система сайта пишет, что указанный архив уже отправлялся. Может я что не так сделал. Заранее спасибо, Александр

[Никита Соловьев]

Может я что не так сделал.

Всё в порядке. Это значит, что архив пуст, т.к. Вы выполнили скрипт дважды. Можете пропустить этот этап.

[azrm13]

Извините, что туплю, а какой следующий этап? Заново проверить систему AVZ

[Никита Соловьев]

Да, и предоставить новые отчёты.

[azrm13]

Никита. Заново просканировал систему. Новые отчеты в представленных файлах

[Никита Соловьев]

C:\Windows\Tasks\sam6vno6.job удалите самостоятельно. Проблема решена?

[azrm13]

Никита, удалил указанный файл. Все осталось по-прежнему на на Касперского ни на Ваш сайт зайти с зараженного компа не могу. Что делать дальше?

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ExecuteRepair(20);
 RebootWindows(false);
END.

Компьютер будет перезагружен.

Проверьте доступность сайтов.

[azrm13]

Никита, добрый вечер. Скрипт выполнился успешно, комп перезагрузился, но проблема осталась. У меня нет слов.... Что это за гадость такая. Может уже пора систему переустанавливать?

[Никита Соловьев]

Подготовьте отчет MBAM.

[thyrex]

Проверьте политики безопасности IP

[azrm13]

Отчет

[Techno]

Удалите всё, что нашел MBAM и

Проверьте политики безопасности IP

[azrm13]

Ребята. А подскажите как проверить политики безопасности IP или ссылочку бросьте если кто-то описывал как действовать...

[thyrex]

https://www.google.by/search?client=...hannel=suggest