Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 03.08.2010, 15:07   #1 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию Посмотрите пожалуйста протокол с avz4 и hijackthis!!! Что не так?

]Всем здрасте! Появилсь сегодня у меня проблемы - вылезало окошко красное с блокировкой доступа к какому-то сайту (уже забыла название). Помучившись изрядно, наконец нашла этот форум, почитала, что нужно сделать проверку avz4 и hijackthis. Все сделала, окошко перестало появляться, но комп не выходит на многие сайты, в том числе и на этот. Удается только через анонимайзеры выходить. Плюс, даже на обычный сайт комсомолки не выходит. Ну в общем, вредничает. Проверку сделала, вот файлы. Не могу сюда прикрепить их, т.к. блокирует меня, поэтому выложила их на народ. http://narod.ru/disk/23375229000/hijackthis.log.html http://narod.ru/disk/23375233000/avz_log.txt.html Буду очень признательна, если подскажете, что мне делать дальше!
Nati вне форума  
Старый 03.08.2010, 15:15   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Nati, проделайте следующее Пуск-Выполнить в окошке введите route -f (сначала route затем после пробела -f) нажмите ОК и перезагрузитесь. После этого сможете нормально попасть на этот сайт, да и на другие тоже. Кстати от AVZ нужен файл virusinfo_syscure.zip. Вы немного другое залили. Исправьте.
Iljeben вне форума  
Старый 03.08.2010, 15:22   #3 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Nati.
Профиксите в HiJackThis, отметив галкой и нажав в программе "Fix checked":
Код:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\fb2d7673.exe,C:\WI NDOWS\system32\ynmhje.exe,
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
Выложите архив от лога AVZ.
winshelp вне форума  
Старый 03.08.2010, 15:22   #4 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию

http://narod.ru/disk/23375829000/vir...check.zip.html вот наверное то, что вы просили. Сейчас проделаю то, что вы написали.
Nati вне форума  
Старый 03.08.2010, 15:30   #5 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Nati.
AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст и нажать "Запустить":
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\fb2d7673.exe');
DeleteFile('C:\WINDOWS\system32\ynmhje.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.

Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник.
winshelp вне форума  
Старый 03.08.2010, 15:34   #6 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию

Iljeben, выполнила то, что вы написали. Все работает, окошки никакие не всплывают. Спасибо.
Nati вне форума  
Старый 03.08.2010, 15:36   #7 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Nati, обязательно выполняем скрипт от winshelp. Лечение еще не окончено!!!
Iljeben вне форума  
Старый 03.08.2010, 15:49   #8 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию

Проделала все. http://slil.ru/29528012
Nati вне форума  
Ads
Старый 03.08.2010, 16:34   #9 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Nati, перезалейте пожалуйста архив на http://exfile.ru
winshelp вне форума  
Старый 03.08.2010, 16:39   #10 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию

http://exfile.ru/118047
Nati вне форума  
Старый 03.08.2010, 16:44   #11 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Nati, как на данный момент сомочувствие компьютера?
winshelp вне форума  
Старый 03.08.2010, 16:51   #12 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию

winshelp, на данный момент вроде все хорошо.

---------- Добавлено в 18:51 ---------- Предыдущее сообщение было написано в 18:46 ----------

winshelp, а Вы можете мне как-нить попроще объяснить, что это было с моим компом и из-за чего так случиться могло?
Nati вне форума  
Старый 03.08.2010, 16:51   #13 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Тогда порядок!
Успехов!

Проще объяснить что было, попробую.
На компьютере был вирус который подгружался измененным ключем в system.ini
Заходить на сайты, не давали прописанные статические марштуты в таблице маршрутизации.
Вот примерно так, если коротко.

Последний раз редактировалось winshelp; 03.08.2010 в 17:04.
winshelp вне форума  
Старый 03.08.2010, 17:22   #14 (ссылка)
Новичок
 
Регистрация: 03.08.2010
Сообщений: 7
Репутация: 0
По умолчанию

winshelp, не очень поняла, ну да ладно. Все равно большое спасибо, а то я уж не знала что делать!
Nati вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
AVZ и HiJackThis помогите пожалуйста Mickey Безопасность 10 08.12.2010 01:36
Компьютер был заражен разными вирусами. Проверен AVZ4 и Hijackthis. Полечите,пожалста ЕвгеМур Безопасность 1 19.09.2010 06:38
Прошу скрипт лечения, результаты HiJackThis и AVZ4 прилагаются lucky strike Безопасность 8 11.06.2010 12:05
Посмотрите ЛОГ AVZ, пожалуйста nju Безопасность 7 03.04.2010 15:43
Проверьте, пожалуйста, LOG и hijackthis на наличие вирусов fretew Безопасность 4 02.04.2010 08:41
Посмотрите пожалуйсто протокол Avz irzipka Безопасность 3 27.01.2010 11:04
Посмотрите пожалуйста log XXXander Безопасность 1 24.01.2010 23:21
Посмотрите лог AVZ и HiJackThis Mr. ArveL Безопасность 11 07.01.2010 19:27
пожалуйста помогите! посмотрите логи AVZ и HiJackThis grigori Безопасность 8 07.01.2010 07:26
Проверьте пожалуйста LOG avz4 Alexandr457 Безопасность 4 15.12.2009 17:14


Текущее время: 15:11. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.