Показано с 1 по 7 из 7.

Не открываются интернет-страницы (заявка № 59708)

  1. #1
    Junior Member Репутация
    Регистрация
    05.11.2009
    Сообщений
    6
    Вес репутации
    30

    Exclamation Не открываются интернет-страницы

    Добрый день!
    Возникла следующая ситуация: проверил систему утилитой Dr. Web CureIt!. В результате проверки были обнаружены и удалены 4 вируса (названия каюсь не запомнил) но после данной процедуры перестали открываться интернет-странички Internet Explorer, хотя DNS сервер пингуется и трассировка проходит. При открытии любой странички внизу появляется сообщение res://ieframe.dll/dnserrordiagoff.htm
    страница недоступна. пробовал ставить Оперу - результат тот же. Надеюсь на помощь экспертов.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Закройте/выгрузите все программы кроме AVZ .
    Отключите:
    - ПК от интернета/локалки;
    - антивирус и файрвол.;
    - восстановление системы;
    - выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('F:\autorun.inf','');
     QuarantineFile('F:\RECYCLER\S-51-9-25-3434476501-1644491933-601013351-1214\BStBT.exe','');
     DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491933-601013351-1214\BStBT.exe');
     DeleteFile('F:\autorun.inf');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(8);
    Executerepair(3);
    Executerepair(4);
    BC_Activate;
    RebootWindows(true);
    end.
    Затем следующий
    Код:
    var
    i : integer;
    KeyList : TStringList;                      
    begin
    KeyList := TStringList.Create;
    RegKeyEnumKey('HKLM','SYSTEM', KeyList);
    for i := 0 to KeyList.Count-1 do
    if pos('controlset', LowerCase(KeyList[i])) > 0 then
     begin
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS') then
      begin
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\BITS исправлено на оригинальное.');
      end;
     if RegKeyExistsEx('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv') then
      begin 
      RegKeyResetSecurity('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv');
      RegKeyStrParamWrite('HKLM', 'SYSTEM\'+KeyList[i]+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
      AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+KeyList[i]+'\Services\wuauserv исправлено на оригинальное.');
      end;
     end;
    KeyList.Free;
    SaveLog(GetAVZDirectory + 'fystemRoot.log');
    end.
    Компьютер перезагрузится
    После выполнить:
    - включите антивирус и файрволл
    - подключите ПК к интернету/локалке
    - закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

  4. #3
    Junior Member Репутация
    Регистрация
    05.11.2009
    Сообщений
    6
    Вес репутации
    30
    скрипты выполнил, файл карантина загрузил, ситуация не изменилась.
    выкладываю новые логи.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Отключите восстановления системы
    Выполнить скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\drivers\aliserv3.sys','');
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DeleteFile('C:\WINDOWS\system32\drivers\aliserv3.sys');
    BC_ImportAll;
    ExecuteSysClean;
    Executerepair(6);
    Executerepair(8);
    Executerepair(3);
    Executerepair(4);
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

    Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления
    Обновите базы и сделайте новые логи
    Последний раз редактировалось Шапельский Александр; 09.11.2009 в 19:53.

  6. #5
    Junior Member Репутация
    Регистрация
    05.11.2009
    Сообщений
    6
    Вес репутации
    30
    при выполнении скрипта вылезла
    Ошибка undecleared indentifier: «BC_ImportFll» в позиции 8:13

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Цитата Сообщение от Дройд Посмотреть сообщение
    при выполнении скрипта вылезла
    Ошибка undecleared indentifier: «BC_ImportFll» в позиции 8:13
    Поправил скрипт

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\bstbt.exe - Trojan.Win32.Kreeper.gd ( DrWEB: Trojan.MulDrop.41908, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Дройд, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не открываются Интернет-страницы
      От vvproduction в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.05.2012, 04:38
    2. Не открываются никакие интернет страницы
      От Remus113 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 25.04.2011, 11:02
    3. самовольно открываются интернет страницы
      От нина клименко в разделе Вредоносные программы
      Ответов: 1
      Последнее сообщение: 20.04.2011, 15:21
    4. Ответов: 0
      Последнее сообщение: 20.10.2010, 20:29
    5. Ответов: 8
      Последнее сообщение: 22.02.2009, 02:43

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00182 seconds with 16 queries