f0renz28 1 Опубликовано 4 октября, 2014 Share Опубликовано 4 октября, 2014 Не могу зайти, из редко получается , но ужасно лагает, и потом вовсе вылетает, hosts восстанавливал, проверил Cureit,антивирусом тоже, ничего не находит CollectionLog-2014.10.04-17.35.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 4 октября, 2014 Share Опубликовано 4 октября, 2014 Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(true); end; ClearQuarantine; QuarantineFile('C:\Users\Иван\AppData\Roaming\Steam\Reversed\steam.exe',''); QuarantineFile('C:\Users\Иван\AppData\Roaming\Wargaming.net\googleupd.exe',''); DeleteFile('C:\iexplore.bat','32'); DeleteFile('C:\launcher.bat','32'); DeleteFile('C:\Windows\Tasks\AppSafe.job','32'); DeleteFile('C:\Windows\system32\Tasks\AppSafe','32'); DeleteFile('C:\Users\Иван\AppData\Roaming\Wargaming.net\googleupd.exe','32'); DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','32'); DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','32'); DeleteFile('C:\Users\Иван\appdata\roaming\steam\reversed\steam.exe','32'); DeleteFileMask('C:\Users\Иван\AppData\Roaming\Wargaming.net', '*', true, ' '); DeleteFileMask('C:\Users\Иван\appdata\roaming\steam\reversed', '*', true, ' '); DeleteFileMask('C:\Users\Иван\AppData\Roaming\eTranslator', '*', true, ' '); DeleteDirectory('C:\Users\Иван\AppData\Roaming\eTranslator'); DeleteDirectory('C:\Users\Иван\AppData\Roaming\Wargaming.net'); DeleteDirectory('C:\Users\Иван\appdata\roaming\steam\reversed'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('SCU', 2, 2, true); BC_Activate; RebootWindows(false); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте через данную форму. 1. Выберите тип запроса "Запрос на исследование вредоносного файла". 2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера". 3. Прикрепите файл карантина 4. Введите изображенное на картинке число и нажмите "Далее". 5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать). R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://sindex.biz/?company=5 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=369e69cda8e49ec6fb340ed1a8680069&text={searchTerms} R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=369e69cda8e49ec6fb340ed1a8680069&text={searchTerms} O4 - HKLM\..\Run: [BaiduAnTray] "C:\Program Files\Baidu\BaiduAn\2.3.0.2225\BaiduAnTray.exe" -stmd=3 O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://extendedunlimited.org && exit Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе Распакуйте архив с утилитой в отдельную папку Запустите FixerBroОбратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да В главном окне программы нажмите на кнопку "Проверить" Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt) По окончанию сканирования нажмите на кнопку "Отчет". Сохраните лог утилиты Прикрепите сохраненный отчет в вашей теме. Скачайте ComboFix здесь и сохраните в корень диска С. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe Подробнее в "ComboFix. Руководство по применению." 1 Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 4 октября, 2014 Автор Share Опубликовано 4 октября, 2014 Спасибо, отпишусь Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 6 октября, 2014 Автор Share Опубликовано 6 октября, 2014 Нифига, тоже самое, я думаю у меня проблемы с роутером, потому что с телефона, с планшета, и с другого компьютера такая же фигня , и повсюду порно баннеры Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 октября, 2014 Share Опубликовано 6 октября, 2014 приложите логи. с роутером разберемся. Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 6 октября, 2014 Автор Share Опубликовано 6 октября, 2014 Вот CollectionLog-2014.10.06-22.00.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 6 октября, 2014 Share Опубликовано 6 октября, 2014 + ещё лог FixerBro и Combofix Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 6 октября, 2014 Автор Share Опубликовано 6 октября, 2014 Вот. FixerBro_20141006 (2).txt log.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 6 октября, 2014 Share Опубликовано 6 октября, 2014 Запустите повторно FixerBro by glax24.Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления. C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\iexplore.bat "http://www.vash-biznes.net" - (Объект запуска не найден)] C:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat "http://www.vash-biznes.net" - (Объект запуска не найден)] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [C:\launcher.bat "http://www.vash-biznes.net" - (Объект запуска не найден)] Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt). По окончанию удаления нажмите на кнопку "Отчет" Сохраните лог утилиты Прикрепите сохраненный отчет в вашей теме. Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С. KillAll:: File:: c:\windows\system32\drivers\BDArKit.sys c:\windows\system32\drivers\bd0001.sys c:\windows\system32\drivers\BDMWrench.sys c:\windows\system32\drivers\BDSafeBrowser.sys c:\windows\system32\drivers\bd0004.sys c:\windows\system32\drivers\BDEnhanceBoost.sys c:\windows\system32\drivers\BDMNetMon.sys Driver:: BDSafeBrowser bd0001 bd0004 BDEnhanceBoost BDMWrench BDArKit BDMNetMon BDMRTP BDSGRTP Folder:: c:\users\Иван\AppData\Roaming\Baidu c:\program files\Common Files\Baidu c:\programdata\Baidu c:\program files\baidu Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BaiduAnTray"=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BaiduAnTray] FileLook:: DirLook:: C:\fiix Reboot:: После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 6 октября, 2014 Автор Share Опубликовано 6 октября, 2014 В FixerBro пишет что не все ярлыки были исправленывот отчет FixerBro_20141007.txt log.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 6 октября, 2014 Share Опубликовано 6 октября, 2014 Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С. KillAll:: File:: c:\windows\system32\drivers\BDArKit.sys c:\windows\system32\drivers\bd0001.sys c:\windows\system32\drivers\BDMWrench.sys c:\windows\system32\drivers\BDSafeBrowser.sys c:\windows\system32\drivers\bd0004.sys c:\windows\system32\drivers\BDEnhanceBoost.sys c:\windows\system32\drivers\BDMNetMon.sys FCopy:: c:\windows\System32\rpcss.dll | C:\quarantine_CF\rpcss.dll SRPeek:: c:\windows\System32\rpcss.dll FileLook:: DirLook:: Reboot:: После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe. Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 6 октября, 2014 Автор Share Опубликовано 6 октября, 2014 Сделал log.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 6 октября, 2014 Share Опубликовано 6 октября, 2014 (изменено) C:\quarantine_CF Эту папку упакуйте в zip архив с паролем virus и отправьте через данную форму. Скачайте OTM by OldTimer или с зеркала и сохраните на рабочий стол. Запустите OTM by OldTimer (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора) временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C) :Processes :Services :Files c:\windows\system32\drivers\BDArKit.sys c:\windows\system32\drivers\bd0001.sys c:\windows\system32\drivers\BDMWrench.sys c:\windows\system32\drivers\BDSafeBrowser.sys c:\windows\system32\drivers\bd0004.sys c:\windows\system32\drivers\BDEnhanceBoost.sys c:\windows\system32\drivers\BDMNetMon.sys :Reg :Commands [purity] [emptytemp] [Reboot] В OTM под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Компьютер перезагрузится. После перезагрузки откройте папку "C:\_OTM\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и прикрепите его в следующее сообщение. Изменено 6 октября, 2014 пользователем mike 1 Цитата Ссылка на сообщение Поделиться на другие сайты
f0renz28 1 Опубликовано 6 октября, 2014 Автор Share Опубликовано 6 октября, 2014 + C:\quarantine_CF, пишет "Отказано в доступе" когда упаковываю Я упаковал файл из папки quarantine_CF 10072014_022050.log Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 6 октября, 2014 Share Опубликовано 6 октября, 2014 Эти файлы если найдете удалите их вручную c:\windows\system32\drivers\BDArKit.sys c:\windows\system32\drivers\bd0001.sys c:\windows\system32\drivers\BDMWrench.sys c:\windows\system32\drivers\BDSafeBrowser.sys c:\windows\system32\drivers\bd0004.sys c:\windows\system32\drivers\BDEnhanceBoost.sys c:\windows\system32\drivers\BDMNetMon.sys Замените чистым этот c:\windows\System32\rpcss.dll файл согласно этой http://www.cyberforum.ru/viruses/thread828310.html инструкции После всех мероприятий сделайте новый лог Combofix. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.