вирусы

08.10.2011, 19:57. **Показов** 844. **Ответов** 1

Author24 — интернет-сервис помощи студентам

здравствуйте. не заходит на сайты антивирусов, касперский обновиться не может, AVZ тоже. hosts очистил. DrWeb LiveCD не находит ничего, AVZ тоже. Что можно предпринять?

@~~Katharsis~~ · 08.10.2011, 20:49

1. Если не устанавливали webalta в качестве стартовой страницы, логе сканирования Hijackthis отметьте:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

нажмите "Fix checked"

2. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('.exe','');
 QuarantineFile('C:\Windows\apppatch\fktahrp.exe','');
 DeleteFile('.exe');
 DeleteFile('C:\Windows\apppatch\fktahrp.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','wininet');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5.Обновите базы AVZ и сделайте повторные логи avz и rsit.

6. смените все пароли.

что находится в этих папках?
C:\Users\Кирилл\AppData\Roaming\C7D44939
C:\Users\Кирилл\AppData\Roaming\C7D44E8B
C:\Users\Кирилл\AppData\Roaming\c7d44851

@~~Katharsis~~ Заблокирован
	08.10.2011, 20:49	2
	1. Если не устанавливали webalta в качестве стартовой страницы, логе сканирования Hijackthis отметьте: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru нажмите "Fix checked" 2. обновите: adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки. 3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 50000, false); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('.exe',''); QuarantineFile('C:\Windows\apppatch\fktahrp.exe',''); DeleteFile('.exe'); DeleteFile('C:\Windows\apppatch\fktahrp.exe'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','wininet'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. 4.Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 5.Обновите базы AVZ и сделайте повторные логи avz и rsit. 6. смените все пароли. что находится в этих папках? C:\Users\Кирилл\AppData\Roaming\C7D44939 C:\Users\Кирилл\AppData\Roaming\C7D44E8B C:\Users\Кирилл\AppData\Roaming\c7d44851 1