После вируса не открываются сайты, не обновляются программы через интернет.

@DEFACT · Регистрация: 23.03.2012

Author24 — интернет-сервис помощи студентам

День добрый, нужна ваша помощь. Вобщем дело такое, у меня стоит KIS 2012 качал кряк на игру, антивирус заругался. После этого попытался провести проверку, но антивирус не дал "сервисная часть программы была выгружена..." (написал когда направил мышку на значок) загорелся серым цветом значок в панели задач самого антивируса и вылез отчет об ошибке антивируса, после нажатия не оправлять, значок становится красным но при попытки провести проверку или обновить опять становится серым и по кругу. Так же все что должно выходить в интернет этого не может сделать включая браузер, хотя в панели задач пишет что подключение к интернету есть... В заранее спасибо, помощь оооооочнень нужна.

@~~Katharsis~~ · 23.03.2012, 14:25

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@DEFACT · 23.03.2012, 15:51 **[ТС]**

Понял, пробую сделать

Добавлено через 1 час 23 минуты
Как логи здесь показать (извините, понимаю что где то ответ есть)

@~~Katharsis~~ · 23.03.2012, 15:52

кнопка расширенный режим - управление вложениями

@DEFACT · 23.03.2012, 15:53 **[ТС]**

Вот разобрался )

@DEFACT · 23.03.2012, 15:59 **[ТС]**

Теперь всё работает после проверок, кроме интернета. Пишет без доступа к интернету (подключен через модем по кабелю)

@~~Katharsis~~ · 23.03.2012, 16:19

RSIT запакуйте и выложите

@DEFACT · 23.03.2012, 17:36 **[ТС]**

Вот лог вышеуказанной программы

@shestale · 23.03.2012, 18:23

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
---------------------------------------------------------------------------
1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(true);
 QuarantineFile('C:\32788R22FWJFW\n.pif','');
 QuarantineFile('C:\ProgramData\A9vl5jcioC.dll','');
 QuarantineFile('C:\plg.txt','');
 QuarantineFileF('C:\Users\Skif\AppData\Roaming\MicroST', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\14CA6R9HN4SbLcD', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\Users\Skif\AppData\Roaming\14CA6R9HN4SbLcD', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\9vO3wAguztanGS0', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\gXWtg1LVONwQy5i', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\9YMcNctVM9vlkXV', '*.*', false, '', 0, 0);
 QuarantineFileF('C:\32788R22FWJFW', '*.*', false, '', 0, 0);
 DeleteFile('C:\plg.txt');
 DeleteFileMask('C:\Users\Skif\AppData\Roaming\MicroST', '*.*', true);
 DeleteDirectory('C:\Users\Skif\AppData\Roaming\MicroST');
 DeleteFileMask('C:\14CA6R9HN4SbLcD', '*.*', true);
 DeleteDirectory('C:\14CA6R9HN4SbLcD');
 DeleteFileMask('C:\Users\Skif\AppData\Roaming\14CA6R9HN4SbLcD', '*.*', true);
 DeleteDirectory('C:\Users\Skif\AppData\Roaming\14CA6R9HN4SbLcD');
 DeleteFileMask('C:\9vO3wAguztanGS0', '*.*', true);
 DeleteDirectory('C:\9vO3wAguztanGS0');
 DeleteFileMask('C:\gXWtg1LVONwQy5i', '*.*', true);
 DeleteDirectory('C:\gXWtg1LVONwQy5i');
 DeleteFileMask('C:\9YMcNctVM9vlkXV', '*.*', true);
 DeleteDirectory('C:\9YMcNctVM9vlkXV');
 DeleteFileMask('C:\32788R22FWJFW', '*.*', true);
 DeleteDirectory('C:\32788R22FWJFW');
RegKeyStrParamWrite('HKLM',' system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list', 'C:\windows\explorer.exe','C:\windows\explorer.exe:*:Enabled:ipsec');
RegKeyStrParamWrite('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AutoCreateQuarantine', '"' + GetAVZDirectory + 'avz.exe' + '"' + ' Script=' + '"' + GetAVZDirectory + 'Script.txt' + '"');
AddLineToTxtFile(GetAVZDirectory + 'Script.txt', 'begin'+#13#10+' CreateQurantineArchive(GetAVZDirectory' + ' + ' + Chr(39) + 'quarantine.zip' + Chr(39) + ');'+#13#10+' RegKeyParamDel('+Chr(39)+'HKEY_CURRENT_USER'+Chr(39) + ', ' +Chr(39)+'SoftwareMicrosoftWindowsCurrentVersionRun'+Chr(39)+ ', '+Chr(39)+'AutoCreateQuarantine'+Chr(39)+');'+#13#10+' ExecuteFile('+Chr(39)+'explorer.exe'+Chr(39) + ', ' + 'GetAVZDirectory, 1, 0, false);'+#13#10+' ExitAVZ;'+#13#10+'end.');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
 ExecuteRepair(14);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме.

3. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск -> выполнить. В поле "открыть" впишите команду:

C:\tdsskiller.exe -qmbr -qboot

Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме.
Лог после сканирования (файл TDSSKiller_версия_дата_время_log.txt) выложите сюда.

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

5. Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и

Повторите логи AVZ - стандартный скрипт №2 и Rsit и прикрепите их к сообщению.

6. >> Заблокированы настройки системы System Restore
Запустите AVZ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Все проблемы -> Нажмите ПУСК -> отметить указанное -> Исправить.

7. Сделайте еще такой лог.

8. Смените все свои пароли на сервисах в интернете.

@DEFACT · 23.03.2012, 18:29 **[ТС]**

Надо ехать за женой. Отпишусь завтра. Спасибо

@DEFACT 0 / 0 / 0 Регистрация: 23.03.2012 Сообщений: 6
		1
	После вируса не открываются сайты, не обновляются программы через интернет. 23.03.2012, 14:21. Показов 4233. Ответов 9 Метки нет (Все метки) День добрый, нужна ваша помощь. Вобщем дело такое, у меня стоит KIS 2012 качал кряк на игру, антивирус заругался. После этого попытался провести проверку, но антивирус не дал "сервисная часть программы была выгружена..." (написал когда направил мышку на значок) загорелся серым цветом значок в панели задач самого антивируса и вылез отчет об ошибке антивируса, после нажатия не оправлять, значок становится красным но при попытки провести проверку или обновить опять становится серым и по кругу. Так же все что должно выходить в интернет этого не может сделать включая браузер, хотя в панели задач пишет что подключение к интернету есть... В заранее спасибо, помощь оооооочнень нужна. 0

@~~Katharsis~~ Заблокирован
	23.03.2012, 14:25	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@DEFACT 0 / 0 / 0 Регистрация: 23.03.2012 Сообщений: 6
	23.03.2012, 15:51 [ТС]	3
	Понял, пробую сделать Добавлено через 1 час 23 минуты Как логи здесь показать (извините, понимаю что где то ответ есть) 0

@~~Katharsis~~ Заблокирован
	23.03.2012, 15:52	4
	кнопка расширенный режим - управление вложениями 1

@DEFACT 0 / 0 / 0 Регистрация: 23.03.2012 Сообщений: 6
	23.03.2012, 15:59 [ТС]	6
	Теперь всё работает после проверок, кроме интернета. Пишет без доступа к интернету (подключен через модем по кабелю) 0

@~~Katharsis~~ Заблокирован
	23.03.2012, 16:19	7
	RSIT запакуйте и выложите 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	23.03.2012, 18:23	9
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. --------------------------------------------------------------------------- 1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\32788R22FWJFW\n.pif',''); QuarantineFile('C:\ProgramData\A9vl5jcioC.dll',''); QuarantineFile('C:\plg.txt',''); QuarantineFileF('C:\Users\Skif\AppData\Roaming\MicroST', '.', false, '', 0, 0); QuarantineFileF('C:\14CA6R9HN4SbLcD', '.', false, '', 0, 0); QuarantineFileF('C:\Users\Skif\AppData\Roaming\14CA6R9HN4SbLcD', '.', false, '', 0, 0); QuarantineFileF('C:\9vO3wAguztanGS0', '.', false, '', 0, 0); QuarantineFileF('C:\gXWtg1LVONwQy5i', '.', false, '', 0, 0); QuarantineFileF('C:\9YMcNctVM9vlkXV', '.', false, '', 0, 0); QuarantineFileF('C:\32788R22FWJFW', '.', false, '', 0, 0); DeleteFile('C:\plg.txt'); DeleteFileMask('C:\Users\Skif\AppData\Roaming\MicroST', '.', true); DeleteDirectory('C:\Users\Skif\AppData\Roaming\MicroST'); DeleteFileMask('C:\14CA6R9HN4SbLcD', '.', true); DeleteDirectory('C:\14CA6R9HN4SbLcD'); DeleteFileMask('C:\Users\Skif\AppData\Roaming\14CA6R9HN4SbLcD', '.', true); DeleteDirectory('C:\Users\Skif\AppData\Roaming\14CA6R9HN4SbLcD'); DeleteFileMask('C:\9vO3wAguztanGS0', '.', true); DeleteDirectory('C:\9vO3wAguztanGS0'); DeleteFileMask('C:\gXWtg1LVONwQy5i', '.', true); DeleteDirectory('C:\gXWtg1LVONwQy5i'); DeleteFileMask('C:\9YMcNctVM9vlkXV', '.', true); DeleteDirectory('C:\9YMcNctVM9vlkXV'); DeleteFileMask('C:\32788R22FWJFW', '.', true); DeleteDirectory('C:\32788R22FWJFW'); RegKeyStrParamWrite('HKLM',' system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list', 'C:\windows\explorer.exe','C:\windows\explorer.exe::Enabled:ipsec'); RegKeyStrParamWrite('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AutoCreateQuarantine', '"' + GetAVZDirectory + 'avz.exe' + '"' + ' Script=' + '"' + GetAVZDirectory + 'Script.txt' + '"'); AddLineToTxtFile(GetAVZDirectory + 'Script.txt', 'begin'+#13#10+' CreateQurantineArchive(GetAVZDirectory' + ' + ' + Chr(39) + 'quarantine.zip' + Chr(39) + ');'+#13#10+' RegKeyParamDel('+Chr(39)+'HKEY_CURRENT_USER'+Chr(39) + ', ' +Chr(39)+'SoftwareMicrosoftWindowsCurrentVersionRun'+Chr(39)+ ', '+Chr(39)+'AutoCreateQuarantine'+Chr(39)+');'+#13#10+' ExecuteFile('+Chr(39)+'explorer.exe'+Chr(39) + ', ' + 'GetAVZDirectory, 1, 0, false);'+#13#10+' ExitAVZ;'+#13#10+'end.'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); ExecuteRepair(14); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! 2. Полученный архив quarantine.zip* из папки с AVZ, отправьте с помощью этой формы, укажите ссылку на тему и ник на форуме. 3. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск -> выполнить. В поле "открыть" впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine<at>safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller_версия_дата_время_log.txt) выложите сюда. 4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. 5. Внимание !!! База поcледний раз обновлялась 17.10.2011 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) - Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи AVZ - стандартный скрипт №2 и Rsit и прикрепите их к сообщению. 6. >> Заблокированы настройки системы System Restore Запустите AVZ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Все проблемы -> Нажмите ПУСК -> отметить указанное -> Исправить. 7. Сделайте еще такой лог. 8. Смените все свои пароли на сервисах в интернете. 0

@DEFACT 0 / 0 / 0 Регистрация: 23.03.2012 Сообщений: 6
	23.03.2012, 18:29 [ТС]	10
	Надо ехать за женой. Отпишусь завтра. Спасибо 0