Компьютерный форум - Не заходит на почту

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Не заходит на почту (http://pchelpforum.ru/showthread.php?t=28397)

Stas3ds

21.05.2010 16:17

Не заходит на почту

Ребята, проблема, после атаки вирусов, я немогу зайти ни на mail.ru, ни на rambler.ru! Кто может чето посоветовать? На роботе соседний комп без проблем заходит на эти сайты!

01pump

21.05.2010 16:21

Stas3ds,

Новые логи http://pchelpforum.ru/f26/t6442/ делаем. НЕ ЗАБЫВАЕМ ОБНОВИТЬ БАЗЫ avz

Stas3ds

21.05.2010 16:47

Просканировал, вот логи http://exfile.ru/102212

---------- Добавлено в 14:47 ---------- Предыдущее сообщение было написано в 14:43 ----------

Вот еще один лог http://exfile.ru/102213

01pump

21.05.2010 16:48

Stas3ds,
ОТКЛЮЧИТЬ ВОССТАНОВЛЕНИЕ СИСТЕМЫ!!!

Пофиксить в Hijackthis строку

Код:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

Выполняем этот скрипт

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteFile('C:\WINDOWS\system32\sdra64.exe');

DeleteFile('c:\program files\internet explorer\wmpscfgs.exe');

DeleteFileMask('C:\Windows\Tasks','*.job',true);

ExecuteSysClean;

ExecuteRepair(6);

ExecuteRepair(13);

ExecuteRepair(17);

RebootWindows(true);

end.

После перезагрузки выполнить стандартный скрипт №2 и прислать virusinfo_syscheck.zip и еще лог Hijackthis

Stas3ds

21.05.2010 17:02

Все сделал, вот лог http://exfile.ru/102219

01pump

21.05.2010 17:15

Stas3ds,

Еще такой скрипт выполнить

Код:

 

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

DeleteService('ipyytnx');

DeleteFileMask('%Temp%','*.*',true);

ExecuteSysClean;

RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);

RebootWindows(true);

end.

После перезагрузки новый лог avz

Stas3ds

21.05.2010 17:26

http://exfile.ru/102222
http://exfile.ru/102223

01pump

21.05.2010 17:28

Stas3ds,
Я что то не понял... мой последний скрипт не выполнялся чтоли?

Stas3ds

21.05.2010 17:34

Почему выполнялся, ща еще попробую :confused:

---------- Добавлено в 15:34 ---------- Предыдущее сообщение было написано в 15:30 ----------

http://exfile.ru/102225
http://exfile.ru/102226

01pump

21.05.2010 17:40

Stas3ds,
Выполните еще раз стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip
Все ранее присланные логи старые :)

Stas3ds

21.05.2010 17:59

Ок щас пришлю)

---------- Добавлено в 15:59 ---------- Предыдущее сообщение было написано в 15:57 ----------

http://exfile.ru/102234

01pump

21.05.2010 18:05

Stas3ds,

Что с проблемой доступа?

Stas3ds

21.05.2010 19:09

Все отлично, работает как раньше))) Спасибо!!! А востановление системы можна уже включать?

snifer67

21.05.2010 20:16

Цитата:

А востановление системы можна уже включать?

Да, можете.

Текущее время: 09:20. Часовой пояс GMT +4.