Медленная работа интернета, 50% RAM, всплывающая реклама

VikaMorkovka · 12.04.2013, 02:47

Помогите, пожалуйста, решить очередную проблему.

Не могу зайти в поисковики, почту, соц. сети... Везде пишут, что с моего IP отправлялся спам.
Но с IE зайти могу только на яндекс и на почту.

Скачала rpcss.dll, но перезагружать в безопасном режиме рука не поднимается...

Жду помощи!

uVS

---------- Добавлено в 01:47 ---------- Предыдущее сообщение было написано в 01:27 ----------

AVZ

Ещё один лог

safety · 12.04.2013, 07:39

rpcss.dll у вас чистый, судя по образу

Цитата:

Полное имя C:\WINDOWS\SYSTEM32\RPCSS.DLL
Имя файла RPCSS.DLL
Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]

Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SAFE_MODE] [SVCHOST]
Размер 512000 байт
Создан 22.05.2011 в 21:35:59
Изменен 20.11.2010 в 16:27:24
Тип файла 64-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows

Оригинальное имя rpcss.dll
Версия файла 6.1.7601.17514 (win7sp1_rtm.101119-1850)
Описание Distributed COM Services
Copyright © Microsoft Corporation. All rights reserved.
Производитель Microsoft Corporation

Доп. информация на момент обновления списка
SHA1 FA5606EA6E74A35204D4EBF1E5BE0E8662CD9B91
MD5 5C627D1B1138676C0A7AB2C2C190D123

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\DcomLaunch\ Parameters\ServiceDLL
ServiceDLL %SystemRoot%\system32\rpcss.dll

Ссылка HKLM\System\CurrentControlSet\Services\RpcSs\Param eters\ServiceDLL
ServiceDLL %SystemRoot%\system32\rpcss.dll

скрипт решения проблемы сейчас напишу.

safety · 12.04.2013, 07:42

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.77.9 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn A7679BCB3DF64D720BBEAE4E71E0D24525E260F789FA75787AD6E57C10D6F48C5710F097D7B49D492BE884E0461623FA82CAC8B215DA35EC587097EF2ECF2273 8 majachok.tasks
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\SCGZPNE.EXE
delall %SystemDrive%\PROGRAMDATA\MOZILLA\SCGZPNE.EXE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\AKPHNOB.DLL
delref %SystemDrive%\PROGRAMDATA\MOZILLA\AKPHNOB.DLL
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com
----------
далее,
выполните быстрое сканирование в Malwarebytes

VikaMorkovka · 13.04.2013, 12:57

Спасибо!
Но без каких-либо вмешательств на следующий день всё само стало открываться...
???
Но скрипт всё же выполнен.

Лог MBAM

Arkalik · 13.04.2013, 15:28

VikaMorkovka, Если проблема решена, выполните закрытие уязвимостей в AVZ.

VikaMorkovka · 13.04.2013, 17:40

Сделала. Уязвимостей не найдено. Тему можно закрыть.
ВСЕМ БОЛЬШОЕ СПАСИБО!!!

12.04.2013, 02:47	#1 (ссылка)
VikaMorkovka Новичок Регистрация: 30.03.2013 Сообщений: 16 Репутация: 1	Медленная работа интернета, 50% RAM, всплывающая реклама Помогите, пожалуйста, решить очередную проблему. Не могу зайти в поисковики, почту, соц. сети... Везде пишут, что с моего IP отправлялся спам. Но с IE зайти могу только на яндекс и на почту. Скачала rpcss.dll, но перезагружать в безопасном режиме рука не поднимается... Жду помощи! uVS ---------- Добавлено в 01:47 ---------- Предыдущее сообщение было написано в 01:27 ---------- AVZ Ещё один лог

12.04.2013, 07:42	#3 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.77.9 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn A7679BCB3DF64D720BBEAE4E71E0D24525E260F789FA75787AD6E57C10D6F48C5710F097D7B49D492BE884E0461623FA82CAC8B215DA35EC587097EF2ECF2273 8 majachok.tasks zoo %SystemDrive%\PROGRAMDATA\MOZILLA\SCGZPNE.EXE delall %SystemDrive%\PROGRAMDATA\MOZILLA\SCGZPNE.EXE zoo %SystemDrive%\PROGRAMDATA\MOZILLA\AKPHNOB.DLL delref %SystemDrive%\PROGRAMDATA\MOZILLA\AKPHNOB.DLL deltmp delnfr czoo restart перезагрузка, пишем о старых и новых проблемах. архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Медленная работа интернета, 50% RAM, всплывающая реклама	VikaMorkovka	Безопасность	12	07.04.2013 22:03
Вирус всплывающая реклама	Tanya_zr	Безопасность	7	23.03.2013 19:32
медленная работа ОС	Jacker	Windows 7	11	28.11.2011 14:35
Медленная работа системы	Sheomeo	Windows XP	1	11.06.2010 15:24
Всплывающая реклама	oleg7773	Windows XP	5	24.02.2010 13:06

13.04.2013, 12:57	#4 (ссылка)
VikaMorkovka Новичок Регистрация: 30.03.2013 Сообщений: 16 Репутация: 1	Спасибо! Но без каких-либо вмешательств на следующий день всё само стало открываться... ??? Но скрипт всё же выполнен. Лог MBAM

13.04.2013, 15:28	#5 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	VikaMorkovka, Если проблема решена, выполните закрытие уязвимостей в AVZ.

13.04.2013, 17:40	#6 (ссылка)
VikaMorkovka Новичок Регистрация: 30.03.2013 Сообщений: 16 Репутация: 1	Сделала. Уязвимостей не найдено. Тему можно закрыть. ВСЕМ БОЛЬШОЕ СПАСИБО!!!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads