|
|
|
|
#1 |
|
Новичок
Регистрация: 26.04.2012
Сообщений: 8
Репутация: 0
|
Здравствуйте! Помогите пожалуйста с проблемой, не открываются страницы в браузераз, анализ malwarebytes и NOD32 ничего не дал, думаю что руткит. Вот ссылки: 1) uVS http://zalil.ru/33166775 2) rsit http://zalil.ru/33167010 3) AVZ http://zalil.ru/33167033
|
|
|
|
|
#2 |
|
Мастер
Регистрация: 08.07.2011
Сообщений: 6,292
Репутация: 631
|
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта, скопировать скрипт написанный ниже и вставить в окно программы. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ! Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT CORPORATION\POWGEN.4DM
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZJFSJQTQVSQ.EXE
bl 4FD1F55E834F6D5D901C8AC33EB59D72 297512
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZJFSJQTQVSQ.EXE
delref HTTP://WWW.MAIL.RU/CNT/7227
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
На запросы программы по удалению жмите ДА ПК перезагрузится. В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com Далее(даже если проблема решена) выполнить лог программой MBAM http://pchelpforum.ru/showpost.php?p=206554&postcount=6 Выбрать быстрое сканирование. Отчет предоставить для анализа |
|
|
|
|
#4 |
|
Эксперт
|
Лог Мбам делали? Там чисто?
Выполните команду в командной строке: netsh winsock reset Затем перезагрузитесь и проверьте связь с интернетом |
|
|
|
|
#5 |
|
Новичок
Регистрация: 26.04.2012
Сообщений: 8
Репутация: 0
|
В логе Мбам ничего подозрительного не видно.
После выполнения netsh winsock reset ничего не изменилось. При выполнении скрипта постоянно просит установить ASK в браузере, но затем пишет, что установка отменена и перезагружается. |
|
|
|
|
#10 |
|
Эксперт
Регистрация: 25.05.2011
Сообщений: 9,136
Репутация: 811
|
А выложили не образ, а лог выполнения скрипта, внимательнее.
И в дальнейшем, пожалуйста, вставляйте ссылки правильно (значок земного шара со скрепкой на панели над окном сообщения). В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить": Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\oxtadud.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.
Сделайте новый полный образ автозапуска в uVS. И ещё - не запускайте AVZ и uVS одновременно, это может помешать лечению. |
|
|
| Ads | |
| Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы
|
||||
| Тема | Автор | Раздел | Ответов | Последнее сообщение |
| Браузеры не открывают страницы | balamut | Безопасность | 6 | 28.04.2012 23:03 |
| Жутко тормозят браузеры, открывают страницы очень долго или вообще не открывают | Alto | Интернет и сети | 2 | 10.04.2012 21:35 |
| Браузеры не открывают страницы! | Alexej TOSHIBA NB305 | Интернет и сети | 4 | 25.01.2012 13:53 |
| Браузеры не открывают страницы | ii2009 | Безопасность | 85 | 05.01.2012 21:39 |
| Браузеры открывает страницы через раз (иногда открывают код страницы) | Anatolfad | Безопасность | 25 | 09.07.2011 23:32 |