не открываются страницы браузеров, интернет подключен

YuPi29 · Отправлено: **23:20, 29-02-2012** | #11

кстати сейчас попробовал, страницы начали открываться! ща антивируску обновлю, надеюсь и дальше всё будет работать, надо потестить. а что такое было, не просвятите???

неужели остатки DrWeb (фаервол) мешали выходу в инет?

S.R · Отправлено: **23:58, 29-02-2012** | #12

Здравствуйте,
файл

Код:

C:\Documents and Settings\User\Application Data\txpn.exe

если будет запакуйте с паролем virus и отправьте мне в ЛС, после этого - удалите.

Если проблем больше нет, то

1.
Нажмите Пуск => Выполнить. В окне наберите команду

Код:

Combofix /Uninstall

Нажмите кнопку ОК.

Скачайте OTCleanIt, запустите, нажмите Clean up.

2.
Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

Запустите AVZ.
Выполните обновление баз (Меню Файл - Обновление баз)
Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
Закачайте полученный архив, как описано на этой странице.

3.
Выполните для предотвращения повторных заражений.

YuPi29 · Отправлено: **01:42, 01-03-2012** | #13

Цитата S.R:

файл
Код:
C:\Documents and Settings\User\Application Data\txpn.exe
если будет запакуйте с паролем virus и отправьте мне в ЛС, после этого - удалите. »

нет такого, остальное сейчас посмотрю

какой то подозрительный трафик параллельно обновлению АВ баз идёт, вечером отпишусь как что получилось

S.R · Отправлено: **11:47, 01-03-2012** | #14

Отключите
Антивирус/Файерволл

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\User\Application Data\txpn.exe','');
 DeleteFile('C:\Documents and Settings\User\Application Data\txpn.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отправьте через веб-форму.

YuPi29 · Отправлено: **21:44, 01-03-2012** | #15

Бодрый вечер! Ща делаю, процесс идёт, скоро ждите архив и результаты.

YuPi29 · Отправлено: **21:47, 01-03-2012** | #16

Скрипты без ошибок, карантин высылаю

S.R · Отправлено: **21:49, 01-03-2012** | #17

Чисто. Проблемы ещё есть?

YuPi29 · Отправлено: **21:53, 01-03-2012** | #18

да, щас как только подключил, сразу попёр трафик, автообновления все отключены, служба bits и т.п. не критичные для работы тоже. такое ощущение что спам-бот сидит или ещё что-то...

попробую пока прогу поставлю для контроля портов, посмотрю сетевую активность

S.R · Отправлено: **21:56, 01-03-2012** | #19

Посмотрите и напишите, какой процесс (-ы) используют траффик.

YuPi29 · Отправлено: **22:53, 01-03-2012** | #20

Прошу прощения, это уже я параноил. Проверял TCPView. Трафик был антивируса, при подключении он вылезал обновляться. На модеме подключение EDGE, очееень медленно, за вчерашнюю ночь не мог обновиться. Временно подключил к ADSL - сразу попёрло. Сейчас всё тихо, надеюсь ничего не изменится. Сутки ещё понаблюдаю, если не напишу то всё ОК, тему можно закрыть. Самое огромное и человеческое спасибо, очень выручили! Как я понял, дело было в остатках DrWeb...