Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » не могу зайти на сайты

Ответить
Настройки темы
не могу зайти на сайты

Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Денис Васильевич
Дата: 13-07-2010
Вложения
Тип файла: zip avptool_sysinfo.zip
(20.0 Kb, 2 просмотров)
Тип файла: rar log.rar
(12.4 Kb, 0 просмотров)
не могу зайти на сайты антивирусов, ничего не помогает. сделал проверку системы и выкладываю лог. надо бы сделать это у касперского на сайте, но никак! не заходит. Еще вот такая штука, вроде как так не бывает: E:\WINDOWS\system32\userinit.exe,E:\DOCUME~1\Admin\LOCALS~1\Temp\bldjad.exe,E:\WINDOWS\system32\f73b 9cff.exe,\\?\globalroot\systemroot\system32\RBQDXHi.exe,

Отправлено: 13:50, 13-07-2010

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Выполните скрипт
Код: Выделить весь код
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
 QuarantineFile('C:\Driver\Files\Drago.exe','');
 QuarantineFile('\\?\globalroot\systemroot\system32\RBQDXHi.exe','');
 QuarantineFile('E:\WINDOWS\system32\f73b9cff.exe','');
 DeleteFile('E:\WINDOWS\system32\f73b9cff.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\RBQDXHi.exe');
DeleteFile('C:\Driver\Files\Drago.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Generic Host for Win32 Services');
DeleteFileMask('C:\Driver', '*.*', true);
DeleteDirectory('C:\Driver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

Выполните скрипт
Код: Выделить весь код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи с помощью полиморфного AVZ (ссылка в моей подписи)

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:11, 13-07-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar info.rar
(5.3 Kb, 0 просмотров)

вот еще что то

Отправлено: 14:32, 13-07-2010 | #3


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


через форму ничего не могу отправить, не заходит по ссылке

Отправлено: 14:37, 13-07-2010 | #4


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar log.rar
(12.4 Kb, 1 просмотров)

еще раз скидываю лог

Отправлено: 14:37, 13-07-2010 | #5


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


в карантине авз вот такие файлы avz00001.dta и avz00001.ini

Отправлено: 14:39, 13-07-2010 | #6


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Цитата thyrex:
Сделайте новые логи с помощью полиморфного AVZ (ссылка в моей подписи) »
Где?

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 15:08, 13-07-2010 | #7


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


извините я не понял, надо запустить в авз исследование системы? (плохо разбираюсь в таких программах)

Отправлено: 15:24, 13-07-2010 | #8


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


http://forum.oszone.net/post-1430318-3.html

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 15:47, 13-07-2010 | #9


Новый участник


Сообщения: 7
Благодарности: 0

Профиль | Отправить PM | Цитировать


выставляю то что получилост

Последний раз редактировалось Drongo, 14-07-2010 в 14:54. Причина: Удалил опасный архив...


Отправлено: 11:06, 14-07-2010 | #10



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » не могу зайти на сайты

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Не могу зайти на сайты антивирусов... Sunforger Лечение систем от вредоносных программ 15 13-06-2010 09:51
[решено] Не могу зайти на сайты антивирусов... Ckpol Лечение систем от вредоносных программ 17 10-06-2010 14:23
[решено] не могу зайти на сайты DMA99925 Лечение систем от вредоносных программ 3 15-05-2010 22:04
[решено] Не могу зайти на многие сайты... algen Лечение систем от вредоносных программ 10 15-02-2010 13:45
[решено] Не могу зайти на антивирусные сайты EN130 Лечение систем от вредоносных программ 6 24-10-2009 17:28




 
Переход