интернет

[василий морозов]

здравствуйте, после перезагрузки интернет есть минуты 2-3, после нескольких часов выключения минут 15-20, подключение через роутер по патч-корду. wi-fi работает нормально, а на компе стабильный интернет только в безопасном режиме. система 64-разрядная, поэтому файла два:

[Info_bot]

Уважаемый(ая) василий морозов, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafetray.exe');
 TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafesvc2.exe');
 TerminateProcessByName('c:\program files (x86)\elex-tech\yac\isafesvc.exe');
 QuarantineFile('C:\Users\уась\appdata\roaming\digitalsites\updateproc\updatetask.exe', '');
 QuarantineFile('C:\Users\уась\applic~1\digitalsites\updateproc\updatetask.exe', '');
 QuarantineFile('C:\Users\1E26~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '');
 QuarantineFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys', '');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys', '');
 QuarantineFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys', '');
 QuarantineFile('c:\program files (x86)\elex-tech\yac\isafetray.exe', '');
 QuarantineFile('c:\program files (x86)\elex-tech\yac\isafesvc2.exe', '');
 QuarantineFile('c:\program files (x86)\elex-tech\yac\isafesvc.exe', '');
 DeleteFile('c:\program files (x86)\elex-tech\yac\isafesvc.exe', '32');
 DeleteFile('c:\program files (x86)\elex-tech\yac\isafesvc2.exe', '32');
 DeleteFile('c:\program files (x86)\elex-tech\yac\isafetray.exe', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommon.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeCheckEngine.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafechlp.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeMon.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafesopt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFeedback.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFloaty.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPNodisturb.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPProtect.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPPush.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPStartupAssist.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPVirus.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libcurl.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libpng.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ouilibx.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\AntiRK.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filau.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filcmn.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filvss.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\lsf.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\tsc.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\twsdk.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '32');
 DeleteFile('C:\Users\1E26~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE', '32');
 DeleteFile('C:\Windows\Tasks\Digital Sites.job', '32');
 DeleteFile('C:\Windows\system32\Tasks\Digital Sites', '32');
 DeleteFile('C:\Users\уась\applic~1\digitalsites\updateproc\updatetask.exe', '32');
 DeleteFile('C:\Users\уась\appdata\roaming\digitalsites\updateproc\updatetask.exe', '32');
 DeleteService('iSafeKrnlBoot');
 DeleteService('iSafeNetFilter');
 DeleteService('iSafeKrnlR3');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnl');
 DeleteFileMask('C:\Users\уась\appdata\roaming\digitalsites', '*', true);
 DeleteFileMask('C:\Program Files (x86)\Elex-tech', '*', true);
 DeleteDirectory('C:\Users\уась\appdata\roaming\digitalsites');
 DeleteDirectory('C:\Program Files (x86)\Elex-tech');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[василий морозов]

выполнил (2-й стандартный скрипт просто обновил старый лог, не знаю правильно ли это или надо было сначала удалить старый из папки)

[Vvvyg]

Ничего удалять не нужно.

Загрузите систему в безопасном режиме с поддержкой сети и выполните скрипт в AVZ:

begin
 DeleteFile('c:\program files (x86)\elex-tech\yac\isafesvc.exe', '32');
 DeleteFile('c:\program files (x86)\elex-tech\yac\isafesvc2.exe', '32');
 DeleteFile('c:\program files (x86)\elex-tech\yac\isafetray.exe', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommon.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iCommu.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iImportLib.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ipcproxy.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeCheckEngine.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafechlp.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeMon.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafepxy.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafesopt.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\isafeupbiz.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSvc2.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFeedback.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPFloaty.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPNodisturb.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPProtect.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPPush.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPStartupAssist.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iTPVirus.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libcurl.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\LIBEAY32.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\libpng.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\ouilibx.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\SSLEAY32.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\AntiRK.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filau.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filcmn.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\filvss.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\lsf.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\tsc.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\tws\twsdk.dll', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys', '32');
 DeleteFile('C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys', '32');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeKrnlBoot.sys', '32');
 DeleteService('iSafeKrnlBoot');
 DeleteService('iSafeNetFilter');
 DeleteService('iSafeKrnlR3');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnl');
 DeleteFileMask('C:\Program Files (x86)\Elex-tech', '*', true);
 DeleteDirectory('C:\Program Files (x86)\Elex-tech');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[василий морозов]

выполнил.
в обычном режиме пашет. час посидел в инете, посмотрел мультик онлайн, поиграл в онлайн-игрушку, пока полет нормальный

[Vvvyg]

Выполните скрипт в AVZ:

begin
 StopService('iSafeNetFilter');
 DeleteService('iSafeKrnlR3');
 DeleteService('iSafeKrnlKit');
 DeleteService('iSafeKrnl');
 DeleteService('ccnfd_1_10_0_2');
 DeleteService('iSafeNetFilter');
 DeleteFile('C:\Windows\system32\DRIVERS\iSafeNetFilter.sys','32');
RebootWindows(false);
end.

Компьютер перезагрузится.

Удалите всё найденное в AdwCleaner, дождитесь окончания удаления и перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров.

[василий морозов]

сделано.

[Vvvyg]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните рекомендации после лечения.

[василий морозов]

скрипт выполнил, уязвимости не нашлись))) благодарность вам лично Вадим и вашему сайту в целом. просто огроменное спасибо)))сработали и быстро, и все понятно/доступно, и, самое главное, действенно. пошел ставить сетевой экран и обновлять адобы/джавы

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены