Гляньте логи плиз

[romul781]

Фокс, скачайте этот файлик http://exfile.ru/109204 на рабочий стол переместите CFScript.txt на пиктограмму ComboFix.exe.



после этого выложите virusinfo_syscheck.zip + лог комбофикса

[Фокс]

Сообщение от romul781

после этого выложите virusinfo_syscheck.zip

после работы сомбофикса в авз сделать стандартный скрипт №2?

[romul781]

да, + новый лог комбика.

[Фокс]

снес и каспера, установил есет нод32 сс (пока на триале), сделал полный скан - 4 вируса удалил
combofix и virusinfo_syscheck.zip
после выполнения скрипта в комбо снова открывает все сайты, комп больше не тормозит)
Спасибо Вам огромное!

---------- Добавлено в 18:21 ---------- Предыдущее сообщение было написано в 17:32 ----------

как накаркал, блин, после перезагрузки тормозов нет, а вот половину сайтов опять не открывает

[romul781]

Фокс, Скачайте Avenger by Swandog46 и распакуйте на рабочий стол.
Запустите Avenger, скопируйте и вставьте текст ниже в окно выполнения скрипта

Drivers to disable:

Drivers to delete:

Files to delete:
F:\setup.exe
Folders to delete:

Registry values to delete:

Registry keys to delete:
[HKEY_USERS','S-1-5-21-2994974819-2117859384-1516427086-1004\Software\Microsoft\Windows\CurrentVersion\RunOnce','RunSetup]

Нажмите Execute и подтвердите, нажав Yes

Avenger автоматически выполнит следующее:
* Перезагрузит компьютер (в случае если скрипт содержит Drivers to Delete, Avenger перезагрузит компьютер дважды)
* При перезагрузке кратковременно появится черное окно, это нормально
* После перезагрузки будет создан лог файл C:\avenger.txt с результатами работы Avenger - выложите его на файлообменник.
* Avenger также сохранит удаляемые файлы в архиве C:\avenger\backup.zip.

[Фокс]

перед включением вырубил антивирус и все фоновые программы, после нажатия Execute и Yes выдал

нажал "Ок"
потом предложил выйти - я отказался
сказал что первый уровень работы завершен и ребут компа
лог
после перезагрузки попробовал зайти на "битые" сайты: секунды 2-3 отображал, потом опять кукиш

[romul781]

Фокс, задачка...

сделайте, пожалуйста еще такие логи:
* Скачайте сканер RSIT кликнув по этой ссылке и сохраните файл на вашем рабочем столе.
* Кликните дважды по скачанному файлу для запуска программы.
* Кликните по кнопке Continue.
* Когда программа закончит работу, будут показаны два лога (log.txt и info.txt).
* выложите их через файлообменник

[Фокс]

извините за то, что отнимаю Ваше время, спасибо большое за участие)
это просто что-то
при запуске RSIT'а выдал

мб сделать логи авз и хайджека?

[romul781]

от имени Админа запускал?

либо он не корректно работает с 7

тогда выполним стандартный скрипт №3 и №2 + хайджек. итого 3 лога

а некоторые сайты это которые, можно ссылки?

[romul781]

Фокс, еще попробуй заменить hosts- файл С:\WINDOWS\system32\drivers\etc\hosts вот этим http://exfile.ru/109699 (удалив старый и на его место сохранив скачанный).
Расширение у этого файла нет, поэтому проверь чтоб не было всяких .txt (опера автоматом его добавляет, поэтому скачав переименуй его и сотри расширение. в названиии должно остаться только это: hosts)
перегрузи комп. и проверь заход на сайты.

[Фокс]

virusinfo_syscure.zip, virusinfo_syscheck.zip, ну и hijackthis.log
извините, что так долго - авз часа 2 пыхтел
просто не представляю, чем руководствуется эта сволочь при "выборе" сайтов:
http://x-torrents.ru/
http://azbukapk.com.ua/
http://tapochek.net/index.php
http://www.windowsfaq.ru/content/blogcategory/1/30/
http://www.fastread.ru/
http://www.3dnews.ru
и т.д.
на сайты всех антивиров заходит спокойно

Сообщение от romul781

Фокс, еще попробуй заменить hosts- файл С:\WINDOWS\system32\drivers\etc\hosts вот этим http://exfile.ru/109699 (удалив старый и на его место сохранив скачанный).
Расширение у этого файла нет, поэтому проверь чтоб не было всяких .txt (опера автоматом его добавляет, поэтому скачав переименуй его и сотри расширение. в названиии должно остаться только это: hosts)
перегрузи комп. и проверь заход на сайты.

ок

---------- Добавлено в 02:06 ---------- Предыдущее сообщение было написано в 01:58 ----------

Сообщение от romul781

от имени Админа запускал?

запускал от админа

Сообщение от romul781

Фокс, еще попробуй заменить hosts- файл С:\WINDOWS\system32\drivers\etc\hosts вот этим http://exfile.ru/109699 (удалив старый и на его место сохранив скачанный).
Расширение у этого файла нет, поэтому проверь чтоб не было всяких .txt (опера автоматом его добавляет, поэтому скачав переименуй его и сотри расширение. в названиии должно остаться только это: hosts)
перегрузи комп. и проверь заход на сайты.

!!!буквально минуту(!) все ок, все сайты работают, а потом все по новой

[snifer67]

Когда увидите что проблема к вам вернулась, залейте файл С:\WINDOWS\system32\drivers\etc\hosts и ссылку в теме опубликуйте.

[Фокс]

Сообщение от snifer67

Когда увидите что проблема к вам вернулась, залейте файл С:\WINDOWS\system32\drivers\etc\hosts и ссылку в теме опубликуйте.

snifer67, hosts

[snifer67]

Нормальный он. Сделать исследование утилитой GetSystemInfo http://forum.kaspersky.com/index.php...7&#entry764187

[Фокс]

report
GetSystemInfo