Показано с 1 по 8 из 8.

не открывается половина сайтов, прошу помощи (заявка № 76232)

  1. #1
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    18
    Вес репутации
    30

    Thumbs up не открывается половина сайтов, прошу помощи

    Пожалуйста, помогите решить проблему

    Краткая история такова. Несколько дней назад всплыл синий порнобанер 3378052, sms номер 8353. Убился кодом 6789246356, и система почти заработала. Но вчера неожиданно возникли проблемы. Из видимых - заблокирована часть интернета, не работает google, заблокированы сайты антивирусов, в том числе virusinfo. На остальных - не пропускает на сайты с капчей, не работают мои личные пароли, хотя с других компьютеров отлично туда захожу. Кроме этого, пропали все точки восстановления системы, и постоянно на час вперед уходит системное время, в настоящий момент уже на 5 часов опережает реальное

    Сканировал AVP в безопасном режиме. Нашёл 3 трояна - какая-то "exploit......pdfka", точного названия к сожалению не помню, и 2 других - Trojan-Dropper.Win32.Shiz.bb (system32\LtpBJoG.exe) и Trojan-Dropper.Win32.Shiz.bc (system32\lJkXWXt.exe). Написал, что последний удалить не может, так как не может его найти. Я также поиском искал и не нашёл его. Зато нашёл в папке system32 5 других подозрительных файлов, убрал их оттуда и сохранил в другом месте под другими расширениями. Их имена - 0t4LzXd.exe, 2ec2a286.exe, J3BsC8c.exe, OGhxGmi.exe и sNDk2Yi.exe, могу выслать сами файлы, если это необходимо

    После этого запустил скрипты, логи сканирования прилагаю. Пожалуйста, помогите справиться с проблемой, я сам решить её не в состоянии

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\2ec2a286.exe,\\?\globalroot\systemroot\system32\lJkXWXt.exe,
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\2ec2a286.exe','');
     DeleteFile('C:\WINDOWS\system32\2ec2a286.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(20);
    RebootWindows(true);
    end.
    Компьютер перезагрузится

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  4. #3
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    18
    Вес репутации
    30
    Спасибо большое, интернет полностью заработал. Новые логи прилагаю

    Карантин выслал. Кстати, обновившийся у меня впервые за последние несколько дней nod32 классифицировал 4 из 5 найденных мной анонимных файлов как Win32/Spy.Shiz.NAL троян. Но тот пятый, что был запрошен Вами в карантине, ни nod32, ни avp никак не идентифицировали, хотя и рассматривали очень внимательно

    С уважением, imill
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    527
    - Выполните скрипт в AVZ
    Код:
    begin
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
     ExecuteWizard('SCU', 2, 2, true);
     RebootWindows(true);
    end.
    В логах чисто.

    Осталось обновить систему
    - SP2 обновите до Service Pack 3(может потребоваться активация)
    * Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
    - Установите Internet-Explorer 8.(даже если Вы его не используете)
    - Поставте все последние обновления системы Windows - тут
    - поставте Adobe Reader 9.3 или удалите старый.
    Последний раз редактировалось pig; 16.04.2010 в 22:50. Причина: поправил скрипт

  6. #5
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    18
    Вес репутации
    30
    Спасибо большое! Уже и сам вижу, что все в порядке, так как система работает без нареканий. Скрипт, правда, выполнить не удалось, ругается, что не видит где-то точки с запятой . Но если в логах чисто, может, и скрипт уже никакой не нужен?

    С уважением, imill

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Поправлено, выполняйте.

  8. #7
    Junior Member Репутация
    Регистрация
    12.12.2009
    Сообщений
    18
    Вес репутации
    30
    Благодарю. Скрипт выполнил. Логи выложил

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) imill, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не открывается половина сайтов.
      От zloi в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 03.02.2012, 22:20
    2. Не грузятся половина сайтов
      От 7serafim7 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.08.2011, 08:35
    3. В браузерах не грузится половина сайтов
      От apolkommm в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 11.12.2010, 14:51
    4. Ответов: 14
      Последнее сообщение: 25.11.2009, 11:15
    5. Половина сайтов коннектятся к 127.0.0.1
      От Fr1z2r в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 06.02.2009, 17:39

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00475 seconds with 17 queries