Вернуться   Компьютерный форум > Компьютеры > Операционные системы > Windows XP
 
 
Опции темы
Старый 26.11.2010, 13:52   #1 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию Проблема с отображением сайтов

Пару дней назад схватил вирус, заменяющий сайты (вконтакте, яндекс, одноклассники и т.п.) на идентичные с надписью отправьте смс и т.п. Скачал dr web cure it и нашел четыре виря. В итоге не смотря на удаление вируса он изредка все же выдает "отправьте смс" но чаще не отображает сайт. Вместо него появляется html-код сайта и ни фига дальше не грузит. Файл hosts я посмотрел. там все в порядке по-моему... Есть ли еще какиелибо файлы которые отвечают за открытие сайтов?
P. S. Я настолко заколебался что удалил папку etc в system32\drivers. не повторяйте этого. не помогает :=((
Susel вне форума  
Старый 26.11.2010, 13:54   #2 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Susel, вот такой лог пришлите.
Iljeben вне форума  
Старый 26.11.2010, 22:25   #3 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию

http://exfile.ru/139600
Susel вне форума  
Старый 26.11.2010, 22:43   #4 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Susel, пришлите еще лог AVZ.
Iljeben вне форума  
Старый 27.11.2010, 12:21   #5 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию

http://webfile.ru/4929240
Susel вне форума  
Старый 27.11.2010, 12:30   #6 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ekrawan.dll');
DeleteFile('C:\WINDOWS\system32\agaqhq.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Старый 27.11.2010, 13:15   #7 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию

http://webfile.ru/4929302
Susel вне форума  
Старый 27.11.2010, 13:24   #8 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Susel, вручную найдите и удалите этот файл:
Код:
C:\WINDOWS\system32\agaqhq.exe
.
Перезагружайтесь. Далее выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.
Iljeben вне форума  
Ads
Старый 27.11.2010, 13:52   #9 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию

там нет этого файла. :=)) скрытые файлы открывал. системные тоже. не могу найти и все тут

Последний раз редактировалось Susel; 27.11.2010 в 14:05.
Susel вне форума  
Старый 27.11.2010, 16:28   #10 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\agaqhq.exe');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Есть улучшения в работе системы?
Iljeben вне форума  
Старый 27.11.2010, 19:21   #11 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию

он не выполняет этот скрипт. Ошибка говорит. Срабатывает когда удаляешь непонятный символ в названии файла agaqhq.exe
Улучшение есть. Спасибо. Все сайты работают прекрасно. Еще одну проблему устранить и все будет хорошо. Но об этом в другой теме. :=))
Susel вне форума  
Старый 27.11.2010, 19:32   #12 (ссылка)
Мастер
 
Аватар для Iljeben
 
Регистрация: 27.10.2008
Сообщений: 9,488
Записей в блоге: 4
Репутация: 702
По умолчанию

Цитата:
Сообщение от Susel Посмотреть сообщение
он не выполняет этот скрипт. Ошибка говорит. рабатывает когда удаляешь непонятный символ...
Ах да, не учел это обстоятельство.
Цитата:
Сообщение от Susel Посмотреть сообщение
Еще одну проблему устранить и все будет хорошо. Но об этом в другой теме. :=))
И какая же если не секрет?
Iljeben вне форума  
Старый 27.11.2010, 20:31   #13 (ссылка)
Новичок
 
Регистрация: 24.11.2010
Сообщений: 12
Репутация: 0
По умолчанию

Не секрет :=)) http://pchelpforum.ru/f34/t41540/#post343910
Susel вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проблема с отображением русских букв в играх Batist Игры 10 21.10.2010 20:29
Проблема с отображением флеш-карт dimarrsdred Windows 7 0 11.09.2010 00:10
Проблема с отображением текста в Word vladim Офис 8 30.08.2010 18:47
проблема с отображением экрана. Blade354 Железо 0 16.08.2010 10:16
Серьезная проблема с отображением, очень нужна помощь. Геворк Windows XP 6 22.07.2010 23:46
Проблема с отображением на мониторе! Prllmm Неисправности, настройка 6 15.07.2010 19:58
Проблема с отображением тома в только установленной Windows7 Impulse Windows 7 0 08.07.2010 20:31
проблема с отображением цветов объектов в ворде xfexfe Неисправности, настройка 0 11.12.2009 21:14
Проблема с просмотром сайтов medmax Интернет и сети 8 05.12.2009 22:27
Проблема с отображением и изображением Defor Неисправности, настройка 11 26.11.2009 16:49
Проблема с отображением на экране RatedRKo Графика 3 11.10.2009 18:24
dreammail проблема с отображением кирилицы sokov Интернет и сети 0 09.07.2009 12:45


Текущее время: 22:50. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.