Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Не заходит на сайт антивирусов. (http://forum.oszone.net/showthread.php?t=227119)

L1RSvG 05-02-2012 18:51 1852344

Не заходит на сайт антивирусов.
 
Вложений: 2
Не заходит на сайты антивирусов и на все, что связанное с ними. также сам антивирус не включается. проверял не раз кидо киллером, нулевой результат. антивирус Avast.

iskander-k 05-02-2012 21:24 1852428

Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:

begin
 ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\documents and settings\Администратор.microsof-a9738c\application data\41b.tmp');
 TerminateProcessByName('c:\windows.0\aadrive32.exe');
 QuarantineFile('c:\documents and settings\Администратор.microsof-a9738c\application data\41b.tmp','');
 QuarantineFile('c:\windows.0\aadrive32.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\tmp542.tmp','');
 QuarantineFile('C:\WINDOWS.0\System32\Comsgmti.sys','');
 DeleteFile('C:\WINDOWS.0\System32\Comsgmti.sys');
 DeleteFile('C:\WINDOWS.0\system32\tmp542.tmp');
 DeleteFile('c:\documents and settings\Администратор.microsof-a9738c\application data\41b.tmp');
 DeleteFile('c:\windows.0\aadrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
 DeleteFileMask('C:\Documents and Settings\Администратор.MICROSOF-A9738C\Application Data\*.tmp', '*.*',false);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','zaber0');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму

L1RSvG 15-02-2012 22:22 1859751

Что мне делать? :D Дважды отправлял архив)

S.R 15-02-2012 23:01 1859775

Сделайте новые логи +
  • Скачайте Malwarebytes' Anti-Malware, установите, обновите базы
  • Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки
  • После сканирования должен открыться лог. Если этого не произошло, то нажмите ОК => Отчеты. Откройте лог, сохраните его и прикрепите к сообщению

L1RSvG 18-02-2012 18:09 1861513

Вложений: 3
Вот)

thyrex 19-02-2012 00:02 1861715

Установите все новые обновления для Windows

Что с проблемой?

L1RSvG 19-02-2012 16:57 1862098

На сайт не заходит, вирус блокирует.

alex_sev 19-02-2012 17:04 1862102

готовьте повторные логи AVZ и RSIT

L1RSvG 29-02-2012 23:35 1869657

Вложений: 1
RSIT не работал, сделал лог HijackThis, пришлось поменять расширение, он сохранял в .log, а тут это расширение не загружает=(

thyrex 01-03-2012 02:12 1869720

Загрузите GMER по одной из указанных ссылок
Gmer со случайным именем (рекомендуется), Gmer в zip-архиве (перед применением распаковать в отдельную папку)
Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши).
Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No.
После завершения экспресс-проверки в правой части окна программы уберите метку с пункта IAT/EAT.
Из всех дисков оставьте отмеченным только системный диск (обычно C:\).
Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK.
После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

L1RSvG 01-03-2012 20:19 1870316

Вложений: 1
вот. лог в архиве.

S.R 01-03-2012 20:37 1870336

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится qh3mnwom.exe случайное имя утилиты (gmer)
Код:

qh3mnwom.exe -del service dctmwd
qh3mnwom.exe -del service dnlxpugb
qh3mnwom.exe -del file "C:\WINDOWS.0\system32\xrnnifq.dll"
qh3mnwom.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dnlxpugb"
qh3mnwom.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\dctmwd"
qh3mnwom.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dnlxpugb"
qh3mnwom.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\dctmwd"
qh3mnwom.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

L1RSvG 02-03-2012 00:00 1870480

сейчас делаю логи. при запуске cleanup.bat, дважды выдал ошибку. после перезагрузки компа, загрузка ЦП в диспетчере задач начала периодически подниматься с 0-1% до 40% и заново опускаться. сказывается на работе с компом(((((((((

S.R 02-03-2012 01:59 1870541

Цитата:

Цитата L1RSvG
при запуске cleanup.bat, дважды выдал ошибку »

Какую?

thyrex 02-03-2012 09:19 1870621

Не обращайте внимания. Ждем новый лог gmer

L1RSvG 02-03-2012 12:14 1870786

S.R, не помню точно, но писал "не найден какой-то модуль"

вчера когда делал логи, вылетел синий экран с ошибкой IQRL_NOT_LESS_OREQUIL.

сейчас буду делать логи.

L1RSvG 03-03-2012 15:14 1871504

все спасибо за помощь)) терь заходит на сайты)

SolarSpark 03-03-2012 15:36 1871518

Цитата:

Цитата thyrex
Ждем новый лог gmer »


L1RSvG 04-03-2012 20:47 1872350

Вложений: 1
вот.

SolarSpark 04-03-2012 21:02 1872363

Сохраните приведённый ниже текст в файл cleanup.bat в ту же папку, где находится qh3mnwom.exe случайное имя утилиты (gmer)
Код:

qh3mnwom.exe -del service ibtpopw
qh3mnwom.exe -del file "C:\WINDOWS.0\system32\xrnnifq.dll"
qh3mnwom.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ibtpopw"
qh3mnwom.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ibtpopw"
qh3mnwom.exe -reboot

И запустите сохранённый пакетный файл cleanup.bat.
Внимание: Компьютер перезагрузится!
Сделайте новый лог gmer.

Скачайте и установите критические обновления windows

L1RSvG 04-03-2012 23:03 1872444

все сделал, спасибо. помогло.

SolarSpark 05-03-2012 17:41 1872951

Цитата:

Цитата SolarSpark
Сделайте новый лог gmer. »

для проверки чистоты системы

L1RSvG 09-03-2012 13:37 1875440

Вложений: 1
вот.

thyrex 09-03-2012 20:16 1875703

Лог в порядке

Установите все новые обновления для Windows


Время: 23:30.

Время: 23:30.
© OSzone.net 2001-