Здравствуйте! У меня проблема, я не могу зайти не на один сайт, они почти не грузятся! В процессах нашел неизвестные мне процессы (rapimgr.exe и wcescomm.exe), после завершения их интернет снова работает!
Здравствуйте! У меня проблема, я не могу зайти не на один сайт, они почти не грузятся! В процессах нашел неизвестные мне процессы (rapimgr.exe и wcescomm.exe), после завершения их интернет снова работает!
1. Профиксите в HijackThis как "профиксить в HiJackThis"
2. Выполните скрипт в AVZКод:R3 - URLSearchHook: (no name) - {83821C2B-32A8-4DD7-B6D4-44309A78E668} - C:\Program Files\Mail.Ru\Agent\Mra\dll\newmrasearch.dll (file missing) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: HelloWorldBHO - {E073558A-933C-410F-A986-08FE277B3F38} - C:\Program Files\FlashGet Network\FlashGet 3\ATLBHO.dll (file missing)
После перезагрузки:Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\f5gcp687.default\sessionstore-1.js',''); QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Mozilla\Firefox\Profiles\f5gcp687.default\sessionstore.js',''); QuarantineFile('c:\windows\system32\vhosts.exe',''); DeleteService('msupdate'); QuarantineFile('C:\WINDOWS\System32\r_server.exe',''); DeleteService('r_server'); DeleteFile('C:\WINDOWS\System32\r_server.exe'); DeleteFile('c:\windows\system32\vhosts.exe'); BC_ImportAll; ExecuteSysClean; ExecuteRepair(20); ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(true); end.
- выполните такой скрипт
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Вот новые логи
лечение не помогло!
- В командной строке наберите: route -f
перезагрузитесь
все по прежнему......
Добавлено через 8 часов 6 минут
Ну помогите пожалуйста! Сил больше нет по пол часа ждать открытия страниц....
Добавлено через 54 секунды
Ну помогите пожалуйста! Сил больше нет по пол часа ждать открытия страниц....
Последний раз редактировалось Vip-anton; 22.07.2010 в 06:48. Причина: Добавлено
- Сделайте лог MBAM
Вот лог МВАМ как просили
- удалите в MBAM
- Выполните скрипт в AVZКод:Зараженные папки: C:\Program Files\VVSN (Adware.WhenU) -> No action taken. C:\Program Files\VVSN\URL1 (Adware.WhenU) -> No action taken. Зараженные файлы: C:\Documents and Settings\Администратор\Рабочий стол\avz4\Infected\2010-07-21\avz00001.dta (Adware.WhenU) -> No action taken. C:\Program Files\VVSN\vvsn.cfg (Adware.WhenU) -> No action taken. C:\WINDOWS\logfile32.txt (Malware.Trace) -> No action taken.
Код:begin DeleteFileMask('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE', '*.*', true); RebootWindows(true); end.
Все сделал как написано, но это не помогло...
- сделайте лог Combofix
вот лог Combofix
что с проблемой?
все по старому.....
Добавлено через 3 часа 7 минут
Варианты закончились? ))))
Последний раз редактировалось Vip-anton; 23.07.2010 в 20:14. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 9
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Vip-anton, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.