[решено] Ноут подхватил что-то от незащищенных беспорядочных интерент связей.

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

Ноут подхватил что-то от незащищенных беспорядочных интерент связей.

Началось всё с ужасного банера с голыми тетеньками и надписью:"отправьте смс..". Банер я убрала введя код, воспользовавшись сервисом на сайте каспера, но вот проблемы с системой всё же остались:
1. Не открываются сайты антивирусов
2. Не открывается сайт Майкрасофта
3. Повисает система

Пыталась выполнить описанную инструкцию (http://forum.oszone.net/thread-98169.html), но в безопасном режиме, когда я уже доходила до пункта с куреитом, куреит недолго работал, а потом ноут вырубался..

А еще до этого я выполняла указания из этой темы http://forum.oszone.net/thread-170562.html , но не помогло и уже потом я прочитала в правилах, что скрипты и указания для других выполнять не надо..

На компьютера стоял антивирус нод32_триал, сейчас ничего не установлено.

Пофиксите в HiJack

Код:

O2 - BHO: FieryAds advertising module v1.4.1 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)

Сделайте логи полиморфным AVZ (февральская сборка, ссылка в моей подписи)

Ellfi, здравствуйте.

• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

Код:

begin

 ExecuteRepair(20);

end.

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Проблемы остались?

Выполнила всё по вашей инструкции.
После предложенного кода ноут сам не перегружался, я сделала это сама.
Проблемы остались.

Повторите сканирование и всё что снова найдется нажмите Удалить.

Ведь вам сказали

Цитата:

Цитата sanek_freeman

после сканирования - Ok - Show Results (показать результаты) - нажмите Remove Selected (удалить выделенные). »

Я так и делала.

Цитата:

Цитата Ellfi

Я так и делала. »

нет не сделали
вот из вашего лога

Код:

Заражено ключей реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETPROTOCOL (Trojan.Agent) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.

HKEY_CLASSES_ROOT\idid (Trojan.Sasfix) -> No action taken.



Заражено значений реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> No action taken.



Заражено параметров реестра:

(Вредоносные программы не обнаружены)



Заражено папок:

(Вредоносные программы не обнаружены)



Заражено файлов:

C:\WINDOWS\system32\4CveAx8.exe (Malware.Packer) -> No action taken.

C:\WINDOWS\system32\NROnLJX.exe (Backdoor.Bot) -> No action taken.

C:\WINDOWS\system32\buGdavh.exe (Backdoor.Bot) -> No action taken.

C:\WINDOWS\system32\JKT5I7Q.exe (Backdoor.Bot) -> No action taken.

C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken.

C:\Documents and Settings\Ellfi\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.

и везде надпись - No action taken. что означает что вы не выбрали действие. Или вы сначала скопировали лог , а потом применили удаление . Тогда действие не указывается .

Но всё равно повторите лог МБАМ чтобы убедится что МБАМ удалось удалить зловреда.

Хорошо, сейчас повторю сканирование и выложу лог!

З.Ы. а можно вопрос оффтопиком? После проведенных опытов над ноутом из этой темы, у меня у всех файлов в названии в конце стоит их расширение, например : текст.doc рисунок.jpg. Как сделать, чтобы расширение как раньше не отображалось в названии?

Цитата:

Цитата Ellfi

Как сделать, чтобы расширение как раньше не отображалось в названии? »

Панель управления - Свойства папки - Вид - отметить пункт Скрывать расширения для зарегистрированных типов файлов - Применить - ОК

Цитата:

Цитата thyrex

Панель управления - Свойства папки - Вид - отметить пункт Скрывать расширения для зарегистрированных типов файлов - Применить - ОК »

Уфф, спасибо!

Повторила. Вот лог. Проблема не решена.

Пуск - Выполнить
Ввести route -f и нажать ОК. Перезагрузиться.

Проверьте доступ

УРАААААААААААААААААААААААААААААААА!!!!!!!!!!!!!!!!!!!!!
Сайтики с анитивирусамии открываются и Микрософт грузится!

ВСЕМ ОГРОМНОЕ СПАСИБО!!!