Показано с 1 по 8 из 8.

Не открываются интернет сайте (заявка № 66867)

  1. #1
    Junior Member Репутация
    Регистрация
    06.09.2009
    Адрес
    Одесса
    Сообщений
    41
    Вес репутации
    31

    Thumbs up Не открываются интернет сайте

    Доброго времени суток!
    Несколько проблем
    1. Не открываются интернет сайты антивирусов,майкрософта и даже ваш сайт (пришлось через прокси сервер заходить)я нашел вирус Kido по адресу C:\WINDOWS\system32\swnfu.dll, но самодеятельностью решил не заниматсья,так как в прошлый раз винда полетела из за самолечения)

    2. Частые атаки через 135 порт.Хоть аваст их и блокируетно хотелось бы избавиться от них)) а лучше вообще его закрыть бы)только не знаю как

    3. вирусы на флешке и ЮСБ модеме в папке recycler. Вирусы с одинаковыми названиями jwgkvsq.vmx
    Последний раз редактировалось Fruty; 15.05.2010 в 12:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Скачайте утилиту и запустите. Затем сделайте комплект логов + лог Gmer
    2. Частые атаки через 135 порт.Хоть аваст их и блокируетно хотелось бы избавиться от них)) а лучше вообще его закрыть бы)только не знаю как
    Почитай здесь http://virusinfo.info/showthread.php...5+%EF%EE%F0%F2
    Последний раз редактировалось Шапельский Александр; 27.01.2010 в 17:47.

  4. #3
    Junior Member Репутация
    Регистрация
    06.09.2009
    Адрес
    Одесса
    Сообщений
    41
    Вес репутации
    31
    КК убрала вирусы,но гмер нашел рукиты какие-то вроде и свхост красным был на сканировании гмером.

    Читал статью,о том как отключить порты. 135 не смог закрыть по данному описанию,445 закрыл и интернет перестал работать...

    Не могли бы еще подсказать какое-то описание,как закрыть автозапуск со сменных носителей и жестких дисков? а то авз постоянно мне твердит что разрешен автозапуск
    Последний раз редактировалось Fruty; 12.01.2010 в 17:38.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DelCLSID('0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2');
    DelCLSID('F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA');
    DelCLSID('F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA');
    DelCLSID('0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2');
     QuarantineFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL','');
     QuarantineFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL','');
     QuarantineFile('D:\autorun.inf','');
     DeleteFile('D:\autorun.inf');
     DeleteFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL');
     DeleteFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL');
    BC_ImportAll;
    ExecuteSysClean;
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.
    затем сохраните текст ниже как cleanup.bat в ту же папку, где находится gmer.exe (gmer)
    Код:
    gmer.exe -del service  bwegpzuh   
    gmer.exe -del file "C:\WINDOWS\system32\swnfu.dll"
    gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bwegpzuh"
    gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bwegpzuh"
    gmer.exe -reboot
    И запустите cleanup.bat. Компьютер перезагрузится.
    закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
    Обновите базы АВЗ!!!
    Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению. Сделайте лог Gmer и прикрепите вместе с остальными логами.

  6. #5
    Junior Member Репутация
    Регистрация
    06.09.2009
    Адрес
    Одесса
    Сообщений
    41
    Вес репутации
    31
    Прислал карантин.
    обновил базы ))
    высылаю новые логи

    еще мелкий вопрос.АВЗ мне выдает такое

    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешены терминальные подключения к данному ПК
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    что с этим делать?)

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    401
    Цитата Сообщение от Fruty Посмотреть сообщение
    Прислал карантин.
    обновил базы ))
    высылаю новые логи

    еще мелкий вопрос.АВЗ мне выдает такое

    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешены терминальные подключения к данному ПК
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    что с этим делать?)
    А это, если Вам для работы не нужно, лучше отключить. Выполните скрипт
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    RebootWindows(false);
    end.
    В логах чисто, что с проблемой?

  8. #7
    Junior Member Репутация
    Регистрация
    06.09.2009
    Адрес
    Одесса
    Сообщений
    41
    Вес репутации
    31
    Проблемы вроде уже нет,спасибо)

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 9
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Fruty, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не открываются Интернет-страницы
      От vvproduction в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.05.2012, 04:38
    2. Интернет есть, сайты не открываются
      От VaniaLSD в разделе Помогите!
      Ответов: 29
      Последнее сообщение: 14.05.2012, 18:00
    3. Ответов: 1
      Последнее сообщение: 30.08.2011, 13:47
    4. интернет подключен, сайты не открываются
      От aleksender в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 19.01.2010, 08:16
    5. Не открываются интернет-страницы
      От Дройд в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.11.2009, 19:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01622 seconds with 16 queries