Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Вирус блок (заявка № 60265)

  1. #1
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30

    Exclamation Вирус блок

    у меня блокируется соединение с интернетом то есть я подключаюсь он выдает типа модем занят подключаюсь с телефона в нет вроде захожу но скорость не та+плюс комп оч часто зависает, касперский не устанавливается у меня предположение что это Kido ir т.к он был у мя на флешке

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    Выполните скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\VZWJ.exe','');
     DeleteService('VZWJ');
     DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\VZWJ.exe');
     BC_ImportDeletedList;
     ExecuteSysClean;
     ExecuteRepair(13);
     BC_Activate;
     CreateQurantineArchive('C:\quarantine.zip');
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится
    C:\quarantine.zip закачайте по ссылке прислать запрошенный карантин вверху темы

    Сделайте новый лог

  4. #3
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    неа файл карантин пуст

  5. #4
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    также я нашел: C:\avz4\config.exe >>> подозрение на Trojan.Win32.Qhost.lmb ( 0E8A0B46 0463B7A9 0025D80A 002581F4 1996 или его еще Trojan.BAT.Qhost.gy называют еще на флешке был Kido.ih может он так тормозит
    Последний раз редактировалось Mix777794; 15.11.2009 в 03:01.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

    - Отключите ПК от интернета/локалки
    - Отключите Антивирус и Файрвол.
    - Отключите Системное восстановление.


    В AVZ выполните скрипт:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Ask.com\UpdateTask.exe','');
     QuarantineFile('C:\Program Files\MTC SMS-MMS 1.0\mw.exe','');
     QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
     DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
     DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('TSW',3,3,true);
     RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    RebootWindows(true);
    end.
    После перезагрузки

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Подключите флэшку.

    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи + лог gmer

  7. #6
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    gmer выбивает ошибку нет стал работать а вот каспер нет

  8. #7
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    также иногда вылетают игры при этом ровно через 10 минут после запуска(либо игра зависает навсегда, либо через минут выключается комп, лобо он сразу вырубается, либо ошибка приложения), Ati Catalist Center орет ошибку что графический драйвер не установлен, хотя он есть, переустановка невозможна дрова не устанавливаются, также не устанавливаются драйвера связанные с нетом.

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Скачайте новую AVZ, распакуйте в отдельную папку. Обновите базы. Сделайте логи AVZ по правилам + лог HiJackThis. Gmer попробуйте скачать и запустить со случайным именем (если не получится - сделайте лог gmer из безопасного режима).

  10. #9
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    Gmer не работает даже точнее он запускается сканит папку System а потом выдает ошибку. В безопасном режиме все ож самое. Остальные логи вот

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пробуйте эти таблетки

    1. Против Кидо http://www.kaspersky.ru/support/wks6...?qid=208636215
    2. Против Катеса http://support.kaspersky.ru/viruses/...?qid=208636943
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    неа ниче не нашлось

  13. #12
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    Mbam нашел Disabled.SecurityCentr

  14. #13
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,126
    Вес репутации
    929
    В логе чисто

  15. #14
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    может проще компу винду снести

  16. #15
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,571
    Вес репутации
    739
    Не советую пользоваться всяческими оптимизаторами. У вас они присутствуют в системе. Логи (лог gmer в частности) нужно делать, отключив все защитные приложения. Это было сделано?

    В HiJackThis пофиксите:

    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O20 - AppInit_DLLs:
    Закройте все программы, в AVZ выполните скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
     DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
     DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
     DeleteFile('c:\windows\Tasks\Scheduled Update for Ask Toolbar.job');
     DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
    DeleteFileMask('C:\Program Files\Ask.com\', '*.*', true);
    DeleteDirectory('C:\Program Files\Ask.com\');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteWizard('TSW',3,3,true);
    RebootWindows(true);
    end.
    Установите 3 сервис пак + заплатки на систему. Что с проблемой?
    Последний раз редактировалось миднайт; 16.11.2009 в 22:13. Причина: added. thnx to Venus =)

  17. #16
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    все сделал все тоже самое KIS не устанавливается хотя другие устанавливаются

  18. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Такой лог сделайте http://virusinfo.info/showpost.php?p=493610&postcount=1
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #18
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    каспер устанавливается
    Вложения Вложения

  20. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Цитата Сообщение от Mix777794 Посмотреть сообщение
    каспер устанавливается
    После ComboFix?

    Личная просьба.
    Запакуйте, пожалуйста, папку C:\Qoobox с паролем virus и пришлите на thyrex2002@tut.by с указанной ссылкой на тему.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  21. #20
    Junior Member Репутация
    Регистрация
    15.11.2009
    Сообщений
    21
    Вес репутации
    30
    а почему он мне вебмани убил

  • Уважаемый(ая) Mix777794, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Блок сайтов 503
      От сергей_92 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 26.02.2012, 18:05
    2. Порно баннер, блок контакта, блок консоли Cmd
      От Virusinfouser в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 02.06.2010, 10:35
    3. Ответов: 3
      Последнее сообщение: 29.01.2010, 23:07
    4. Айпи адрес...
      От giggs в разделе Помогите!
      Ответов: 27
      Последнее сообщение: 22.02.2009, 03:53

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00064 seconds with 17 queries