Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   В Firefox заблокировались поисковые сайты (http://forum.oszone.net/showthread.php?t=207737)

Tathagata 28-05-2011 14:54 1684109
В Firefox заблокировались поисковые сайты
 
После установки какой то левой проги с сайта "В Контакте" не работают поисктвые сайты такие как Google, Rambler, Yandex. Видимо в системе гдето сптятался какойто вредитель. Как его найти? Переустановка браузера не помогла. поисковики тупо не загружаются. И сам сайт "В Контакте тож заблокирован. Что делать????

Farger 28-05-2011 15:08 1684117
Здравствуйте,

Подготовьте логи согласно правилам

Tathagata 28-05-2011 15:59 1684131
Вложений: 2
Добавил логи согласно правилам.

Farger 28-05-2011 19:37 1684213
Здравствуйте,

Сейчас посмотрю логи.

Farger 28-05-2011 20:31 1684244
G:\ это у вас что?

Файл c:\windows\explorer.exe проверьте на virustotal и ссылку на результат запостите в вашем следующем сообщении.

Ваш провайдер Ardinvest LTD?

Вы намеренно используете только фаервол от Avira?

1. Скачайте ATF Cleaner на рабочий стол.
Запустите ATF Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected;
- нажмите No, если вы хотите оставить ваши сохраненные пароли;
- если вы используете Opera, нажмите Opera - Select All - Empty Selected;
- нажмите No, если вы хотите оставить ваши сохраненные пароли.

2. Отключите:
Антивирус/Файерволл

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('G:\winPenPack.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('C:\WINDOWS\DUMP2385.tmp','');
DeleteFile('C:\WINDOWS\DUMP2385.tmp');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\winPenPack.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт:

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код:
begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
В результате выполнения скрипта будет сформирован карантин.Отправьте c:\quarantine.zip при помощи этой формы
В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Результаты ответа, сообщите здесь, в теме.

3. Сделайте в AVZ еще такой скрипт: Универсальный скрипт для полного исправления проблемы с fystemroot
После выполнения скрипта на рабочем столе появится текстовый файл Correct_wuauserv&BITS. Его необходимо прикрепить к следующему вашему сообщению.

4. Пофиксить в HJT

Код:

O1 - Hosts: 94.244.90.5 www.vkontakte.com
O1 - Hosts: 94.244.90.5 vkontakte.com
O1 - Hosts: 94.244.90.5 www.vkontakte.ru
O1 - Hosts: 94.244.90.5 vkontakte.ru
O1 - Hosts: 94.244.90.5 www.google.ru
O1 - Hosts: 94.244.90.5 google.ru
O1 - Hosts: 94.244.90.5 www.yandex.ru
O1 - Hosts: 94.244.90.5 yandex.ru
O1 - Hosts: 94.244.90.5 www.msn.com
O1 - Hosts: 94.244.90.5 msn.com
O1 - Hosts: 94.244.90.5 odnoklasniki.ru
O1 - Hosts: 94.244.90.5 www.my.mail.ru
O1 - Hosts: 94.244.90.5 my.mail.ru
O1 - Hosts: 94.244.90.5 www.google.ua
O1 - Hosts: 94.244.90.5 google.ua
O1 - Hosts: 94.244.90.5 www.m.vkontakte.ru
O1 - Hosts: 94.244.90.5 m.vkontakte.ru
O1 - Hosts: 94.244.90.5 www.wap.odnoklassniki.ru
O1 - Hosts: 94.244.90.5 wap.odnoklassniki.ru
O1 - Hosts: 94.244.90.5 www.odnoklassniki.ru
O1 - Hosts: 94.244.90.5 odnoklassniki.ru
O1 - Hosts: 94.244.90.5 www.webmoney.ru
O1 - Hosts: 94.244.90.5 webmoney.ru
O1 - Hosts: 94.244.90.5 www.odnoklassniki.ua
O1 - Hosts: 94.244.90.5 odnoklassniki.ua
O1 - Hosts: 94.244.90.5 www.odnoklasniki.ua
O1 - Hosts: 94.244.90.5 odnoklasniki.ua
O1 - Hosts: 94.244.90.5 www.yandex.com
O1 - Hosts: 94.244.90.5 yandex.com
O1 - Hosts: 94.244.90.5 www.ya.ru
O1 - Hosts: 94.244.90.5 ya.ru
O1 - Hosts: 94.244.90.5 www.vk.com
O1 - Hosts: 94.244.90.5 vk.com
O1 - Hosts: 94.244.90.5 www.gmail.ru
O1 - Hosts: 94.244.90.5 www.aport.ru
O1 - Hosts: 94.244.90.5 aport.ru
O1 - Hosts: 94.244.90.5 www.loveplanet.ru
O1 - Hosts: 94.244.90.5 loveplanet.ru
O1 - Hosts: 94.244.90.5 www.mamba.ru
O1 - Hosts: 94.244.90.5 mamba.ru
O1 - Hosts: 94.244.90.5 google.kz
O1 - Hosts: 94.244.90.5 www.qiwi.ru
O1 - Hosts: 94.244.90.5 qiwi.ru
O1 - Hosts: 94.244.90.5 www.rambler.ru
O1 - Hosts: 94.244.90.5 rambler.ru
O1 - Hosts: 94.244.90.5 durov.ru
O1 - Hosts: 94.244.90.5 www.google.com
O1 - Hosts: 94.244.90.5 google.com
O1 - Hosts: 94.244.90.5 mail.ru
O1 - Hosts: 94.244.90.5 www.mail.ru
5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

6. Загрузите SecurityCheck by screen317 отсюда или отсюда
Сохраните на Рабочий стол.
Запустите от имени администратора
Когда увидите консоль, нажмите любую клавишу для продолжения сканирования
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования и вы увидите лог в блокноте с именем checkup.txt;
Прикрепите его тоже в ваше следующее сообщение.

7. Повторите логи AVZ


Время: 22:23.

Время: 22:23.
© OSzone.net 2001-