Компьютерный форум

Компьютерный форум (http://pchelpforum.ru/index.php)
-   Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)
-   -   Не могу зайти на антивирусные сайты (http://pchelpforum.ru/showthread.php?t=25009)

blondy_nko 27.03.2010 15:26

Не могу зайти на антивирусные сайты
 
Добрый день! Несколько дней назад система была заблокирована, требовали отправить смс для разблокировки. Код я получила на сайте Касперского (заходила с другого компьютера). Но после этого я не могу зайти ни на один сайт, где есть антивирусные программы. Помогите, пожалуйста.

winshelp 27.03.2010 15:33

Качаете эту программу: http://exfile.ru/91836 - launch.exe

Программу не надо ставить в систему просто запускаете и сканируете.
И делаете ней полную проверку компьютера!
При первом запуске программа проверяет потенциальные места зловредов.
После этой проверки выбираете полную проверку!!!
Всплывающую рекламу при сканировании просто закрываете!
О результатах отпишитесь!

Iljeben 27.03.2010 15:59

blondy_nko, Пуск-Выполнить вводим route -f нажимаем ОК и перезагружаем комп. Проверяем заход на антивирусные сайты. Плюс выполняем http://pchelpforum.ru/f26/t6442/.

blondy_nko 27.03.2010 16:54

Программа lanch.exe при запуске "вешает" компьютер.
После
"вводим route -f нажимаем ОК и перезагружаем комп" - все получилось, на антивирусные сайты зашла.
сейчас попробую сделать то, что описано по ссылке.

Спасибо большое!!!

---------- Добавлено в 15:54 ---------- Предыдущее сообщение было написано в 15:29 ----------

Посмотрите, пожалуйста.

http://exfile.ru/91859 - ссылка на файл virusinfo_syscure.zip

winshelp 27.03.2010 17:56

Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы.
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('C:\WINDOWS\system32\4593574a.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','csrcs');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amva');
DeleteFile('\\');
DeleteFile('Explorer.exe csrcs.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(16);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Выполните в avz стандартный скрипт №3 и архив virusinfo_syscheck.zip + лог хайджека на файлообменник ссылки на форум.

---------- Добавлено в 13:54 ---------- Предыдущее сообщение было написано в 13:33 ----------

Ну как успехи справляетесь???

---------- Добавлено в 13:56 ---------- Предыдущее сообщение было написано в 13:54 ----------

AVZ, файл, выполнить скрипт
Вставляете в окно скрипт и нажимаете Запустить

blondy_nko 27.03.2010 18:20

Все сделала, сейчас файлы выложу на файлообменник, посмотрите:)

---------- Добавлено в 17:20 ---------- Предыдущее сообщение было написано в 17:00 ----------

архив virusinfo_syscheck.zip - http://exfile.ru/91874

"+ лог хайджека " - а это где взять?

winshelp 27.03.2010 18:25

Скачайте утилиту hijackthis http://www.trendsecure.com/portal/en...kthis/download
установите эту программу на диске (отметив I Accept в пользовательском соглашении).
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log
Этот файл разместите на любом файлообменнике (например http://exfile.ru )

blondy_nko 27.03.2010 18:42

что-то я не могу ни на один файлообменник загрузить файл hijackthis.log
Все время пишет "соединение сброшено"

winshelp 27.03.2010 18:48

А сюда зайти можете: http://www.freedrweb.com

winshelp 27.03.2010 19:00

У вас сидел червь amvo, в логе что вы выложили его больше не видно!
Так что если проблем больше нет то можете не вылаживать!
Но если выложите то будет хорошо!

blondy_nko 27.03.2010 19:04

да, на http://www.freedrweb.com зашла

---------- Добавлено в 18:04 ---------- Предыдущее сообщение было написано в 18:00 ----------

я просто не очень во всем этом понимаю, но видимо файл с расширение *.log нельзя было никуда выложить;) я его заархивировала, и выложила вот сюда - http://exfile.ru/91883

winshelp 27.03.2010 19:04

Что с проблемами???

blondy_nko 27.03.2010 19:06

на антивирусные сайты теперь захожу, антивирусные программы обновляются.
Огромное спасибо за помощь "блондинке"!!!!

winshelp 27.03.2010 19:07

Вот это программа вам знакома: c:\program files\divx\divx pro codec\gain_trickler_3202.exe

blondy_nko 27.03.2010 19:08

нет, не знакома


Текущее время: 02:23. Часовой пояс GMT +4.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2026, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2007-2016, PCHelpForum.ru.