Показано с 1 по 16 из 16.

Не работает интернет и тп... (заявка № 17786)

  1. #1
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39

    Question Не работает интернет и тп...

    Решил помочь другу. У него столько вирусов - мама не горюй. У него не работает интернет, не включается Каспер, не окрываются локальные диски и тп. Снос Винды не помог. Вот его логи.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    выполните скрипт ...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('E:\autorun.inf','');
     QuarantineFile('D:\autorun.inf','');
     QuarantineFile('C:\Program Files\Common Files\System\jqjdsat.exe','');
    QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\irxjett.exe','');
     DeleteFile('C:\Program Files\Common Files\Microsoft Shared\irxjett.exe');
     DeleteFile('C:\Program Files\Common Files\System\jqjdsat.exe');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('F:\autorun.inf');
    BC_ImportDeletedList;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...
    повторите логи ...

  4. #3
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39
    Вот логи, ща будет карантин...

    ЗЫ. Извиняюсь за задержку.
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1557
    Отключите восстановление системы!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('D:\cyvvfew.exe','');
     DeleteFile('C:\Program Files\Common Files\Microsoft Shared\irxjett.exe');
     DeleteFile('C:\Program Files\Common Files\System\jqjdsat.exe');
     DeleteFile('C:\autorun.inf');
     DeleteFile('D:\autorun.inf');
     DeleteFile('E:\autorun.inf');
     DeleteFile('F:\autorun.inf');
     DeleteFile('H:\autorun.inf');
     DeleteFile('C:\cyvvfew.exe');
     DeleteFile('D:\cyvvfew.exe');
     DeleteFile('E:\cyvvfew.exe');
     DeleteFile('F:\cyvvfew.exe');
     DeleteFile('H:\cyvvfew.exe');
    BC_ImportDeletedList;
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил
    Обновите базы AVZ и сделайте новые логи.

    Добавлено через 2 минуты

    P.S. И базы Касперского обновите, он это добро лечит прекрасно.
    Последний раз редактировалось Bratez; 11.02.2008 в 18:34. Причина: Добавлено
    I am not young enough to know everything...

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2502
    Для скрипта D,E,F,H должны быть вставлены, если это флешки.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39
    2PavelA
    Эт локальные диски

    Вот логи, карантин выслан

    Каспер все еще не работает, и инет тоже.
    Вложения Вложения
    Последний раз редактировалось Dzhuki; 13.02.2008 в 19:34.

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для akok
    Регистрация
    25.01.2011
    Сообщений
    2,342
    Вес репутации
    56
    Reboot.exe - это Вам знакомо?
    Если нет найдите при помощи AVZ и пришлите по правилам.

    Больше ничего вредоносного нет
    Microsoft Most Valuable Professional in Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39
    А че делать, если ничего не заработает???

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    Цитата Сообщение от Dzhuki Посмотреть сообщение
    А че делать, если ничего не заработает???
    чудес не бывает ...

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1557
    Запустите regedit и поищите в реестре такой ключ:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
    Если найдется - удалите, антивирус должен ожить.

    Добавлено через 1 минуту

    Насчет интернета - подробнее, какое у вас подключение и что происходит.
    Последний раз редактировалось Bratez; 14.02.2008 в 02:52. Причина: Добавлено
    I am not young enough to know everything...

  12. #11
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39
    reboot.exe был найден, выслан в карантине.

    Насчет Интерента - dial-up, пишет что-то вроде включите модем или модем занят, точно не помню. Мне показалось, что это вирус, так как у многих других знакомых была такая же проблема и форматировали винт.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1557
    Пофиксите эту строчку:
    Код:
    O4 - Startup: Reboot.exe
    Что с антивирусом - нашелся ли ключ в реестре?

    Насчет модема - попробуйте удалить драйвера и поставить заново с родного диска, только не в автоматическом режиме, а в ручном, где "Я сам выберу...". Дело в том, что винда обычно игнорирует неподписанные драйвера, ставя всякую туфту из своей коллекции, и именно с модемами у нее часто бывают ошибки.
    I am not young enough to know everything...

  14. #13
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39
    ключ нашли, каспер заработал. Насчет интернета - пишет telephone signal not detected, хотя все подключено. Ща попробуем с дровами.

  15. #14
    Junior Member Репутация
    Регистрация
    05.02.2008
    Сообщений
    25
    Вес репутации
    39
    Все пробовали, ничего не работает. Ладно, хоть на том спасибо.

  16. #15
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1295
    Региональные настройки модема надо посмотреть. Может, он думает, что в Америке, и ждёт другого тона. Можно ещё поставить птицу "Не ждать гудка в линии".

  17. #16
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,302
    Вес репутации
    956

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 7
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\bender\\главное меню\\программы\\автозагрузка\\reboot.exe - not-a-virus:RiskTool.Win32.Reboot.e (DrWEB: Tool.Reboot)
      2. c:\\program files\\common files\\microsoft shared\\irxjett.exe - Trojan.Win32.Agent.avw (DrWEB: Win32.HLLW.Autoruner.396)
      3. c:\\program files\\common files\\system\\jqjdsat.exe - Trojan.Win32.Agent.avw (DrWEB: Win32.HLLW.Autoruner.396)
      4. d:\\cyvvfew.exe - Trojan.Win32.Agent.avw (DrWEB: Win32.HLLW.Autoruner.396)


  • Уважаемый(ая) Dzhuki, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Интернет работает, потом не работает
      От Joker71 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 23.01.2011, 01:29
    2. Ответов: 16
      Последнее сообщение: 03.02.2010, 22:16
    3. Ответов: 1
      Последнее сообщение: 10.09.2009, 16:10
    4. не работает интернет
      От unfalse в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 18.06.2009, 10:10
    5. Ответов: 4
      Последнее сообщение: 03.05.2009, 18:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00476 seconds with 17 queries