Вирус блокирует интернет соединение, предоставляю лог AVZ

BAC9I · 31.01.2010, 19:51

Видимо один из вирусов блокитует доступ в интернет, однако ping до сайтов проходит. Причем не открываются сайты ни в Explorer,ни в FireFox, а так же невозможно обновление антивируса. Прилагаю лог AVZ.http://slil.ru/28574809

01pump · 31.01.2010, 20:06

BAC9I,

Скачайте этот файл http://exfile.ru/74372 и распакуйте его. Затем запустите. После выполнения перезагрузитесь (В папке с распакованной утилиткой появится файл drv.sys Этот файл поместите в архив и пришлите). Затем выполняем в avz http://pchelpforum.ru/f26/t6442/#post37758 стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip

BAC9I · 31.01.2010, 20:22

http://slil.ru/28574950 - это drv.sys
http://slil.ru/28574953 - это syschek

01pump · 31.01.2010, 20:30

BAC9I,
drv.sys в упор не вижу.

BAC9I · 31.01.2010, 20:32

http://slil.ru/28575004 Извините, видимо промахнулся.

01pump · 31.01.2010, 21:04

BAC9I,

С помощью консоли восстановления и установочного диска Windows или при помощи LiveCD (можно скачать здесь http://pchelpforum.ru/f26/t6442/#post69244 ) вам нужно заменить файл :\WINDOWS\system32\drivers\usbhub.sys вот этим http://exfile.ru/81983
После чего перезагрузитесь и выполните в avz стандартный скрипт №2 и лог утилитки hijackthis

BAC9I · 31.01.2010, 23:59

При попытки загрузки консоли востановления пояляется синий экран. При попытки запуска консоли с диска, пишет что жестких дисков не обнаружено.

---------- Добавлено в 22:59 ---------- Предыдущее сообщение было написано в 22:09 ----------

http://slil.ru/28576151 - это hijackthis
http://slil.ru/28576161 - это syscheck

01pump · 01.02.2010, 11:14

BAC9I,
Так вы заменили указанный файл или нет?

BAC9I · 01.02.2010, 22:05

Да, с помощью LiveCd

01pump · 01.02.2010, 22:13

BAC9I,
запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:

Код:

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe calc.ifo before1main
F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe,

и нажмите FIX checked
Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true); 
ExecuteRepair(6);
ExecuteRepair(16); 
RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!
После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог утилитки hijackthis

BAC9I · 01.02.2010, 22:30

http://slil.ru/28580851 - это syscheck

---------- Добавлено в 21:30 ---------- Предыдущее сообщение было написано в 21:28 ----------

[/COLOR]http://slil.ru/28580871 - это hijack

01pump · 01.02.2010, 23:23

BAC9I,
Судя по всему мы его победили.

BAC9I · 01.02.2010, 23:33

Спасибо большое, вы мне очень помогли. А можно еще вопрос, а как из автозагрузки удалить не нужные программы.

01pump · 02.02.2010, 00:25

BAC9I,
Пуск-Выполнить ввести команду msconfig и запустить. Перейти во вкладу Автозагрузка. Там убрать птички с ненужных программ (только аккуратно чтоб лишнего не убрать). Затем применяем и перезагружаемся. При последующей загрузке появится небольшое окно, в котором слева внизу ставим птичку и затем нажимаем ОК.

BAC9I · 02.02.2010, 00:35

Да, это я все сделал, у меня там все галочки сняты, а имею ввиду вообще, чтобы они не были даже в msconfig.

31.01.2010, 19:51	#1 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	Вирус блокирует интернет соединение, предоставляю лог AVZ Видимо один из вирусов блокитует доступ в интернет, однако ping до сайтов проходит. Причем не открываются сайты ни в Explorer,ни в FireFox, а так же невозможно обновление антивируса. Прилагаю лог AVZ.http://slil.ru/28574809

31.01.2010, 20:22	#3 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	Сделанно http://slil.ru/28574950 - это drv.sys http://slil.ru/28574953 - это syschek

31.01.2010, 21:04	#6 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, С помощью консоли восстановления и установочного диска Windows или при помощи LiveCD (можно скачать здесь http://pchelpforum.ru/f26/t6442/#post69244 ) вам нужно заменить файл :\WINDOWS\system32\drivers\usbhub.sys вот этим http://exfile.ru/81983 После чего перезагрузитесь и выполните в avz стандартный скрипт №2 и лог утилитки hijackthis Последний раз редактировалось 01pump; 04.02.2010 в 17:17.

31.01.2010, 23:59	#7 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	При попытки загрузки консоли востановления пояляется синий экран. При попытки запуска консоли с диска, пишет что жестких дисков не обнаружено. ---------- Добавлено в 22:59 ---------- Предыдущее сообщение было написано в 22:09 ---------- http://slil.ru/28576151 - это hijackthis http://slil.ru/28576161 - это syscheck Последний раз редактировалось BAC9I; 31.01.2010 в 23:38.

01.02.2010, 22:13	#10 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки: Код: R3 - URLSearchHook: (no name) - - (no file) F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe calc.ifo before1main F2 - REG:system.ini: UserInit=\\.\globalroot\systemroot\system32\userinit.exe, и нажмите FIX checked Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); ExecuteRepair(6); ExecuteRepair(16); RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог утилитки hijackthis

31.01.2010, 20:06	#2 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, Скачайте этот файл http://exfile.ru/74372 и распакуйте его. Затем запустите. После выполнения перезагрузитесь (В папке с распакованной утилиткой появится файл drv.sys Этот файл поместите в архив и пришлите). Затем выполняем в avz http://pchelpforum.ru/f26/t6442/#post37758 стандартный скрипт №2 и присылаем архив virusinfo_syscheck.zip

31.01.2010, 20:30	#4 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, drv.sys в упор не вижу.

31.01.2010, 20:32	#5 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	http://slil.ru/28575004 Извините, видимо промахнулся.

01.02.2010, 11:14	#8 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, Так вы заменили указанный файл или нет?

01.02.2010, 22:05	#9 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	Да, с помощью LiveCd

01.02.2010, 22:30	#11 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	http://slil.ru/28580851 - это syscheck ---------- Добавлено в 21:30 ---------- Предыдущее сообщение было написано в 21:28 ---------- [/COLOR]http://slil.ru/28580871 - это hijack

01.02.2010, 23:23	#12 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, Судя по всему мы его победили.

01.02.2010, 23:33	#13 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	Спасибо большое, вы мне очень помогли. А можно еще вопрос, а как из автозагрузки удалить не нужные программы. Последний раз редактировалось BAC9I; 01.02.2010 в 23:40.

02.02.2010, 00:25	#14 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	BAC9I, Пуск-Выполнить ввести команду msconfig и запустить. Перейти во вкладу Автозагрузка. Там убрать птички с ненужных программ (только аккуратно чтоб лишнего не убрать). Затем применяем и перезагружаемся. При последующей загрузке появится небольшое окно, в котором слева внизу ставим птичку и затем нажимаем ОК.

02.02.2010, 00:35	#15 (ссылка)
BAC9I Новичок Регистрация: 31.01.2010 Сообщений: 44 Репутация: 0	Да, это я все сделал, у меня там все галочки сняты, а имею ввиду вообще, чтобы они не были даже в msconfig.

Ads

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Отключается интернет-соединение	nemo34	Безопасность	20	20.06.2011 05:53
Вирус блокирует выход в интернет	Azazel	Безопасность	14	19.08.2010 16:39
вирус блокирует вход в систему	Leonida	Безопасность	4	11.08.2010 21:34
McAfee блокирует отдельные интернет приложения...	Mexikanskoe_Tyshkano	Безопасность	1	10.06.2010 17:24
Интернет соединение пропадает	prozed	Интернет и сети	11	09.06.2010 00:05
Вирус блокирует браузеры и инет	Grom	Безопасность	10	25.04.2010 22:18
Соединение с интернет	Sergei 73	Интернет и сети	7	08.03.2010 20:56
Создалось дополнительное интернет соединение...которое отключает интернет	Вытька	Безопасность	9	18.01.2010 14:50
Вирус (похоже руткит) блокирует доступ в Инет	kirilld82	Безопасность	4	20.12.2009 13:57
вирус блокирует комп	Гордиенко	Windows XP	15	10.09.2009 13:54
вирус блокирует локалку	Moriarti	Безопасность	16	21.05.2009 16:31
Разрывается соединение с интернет	Rus	Интернет и сети	6	06.06.2008 22:04