@dgonIgor

Добрый день, знатоки!

Как вы поняли из названия, я прочел тему "Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено." - и после того как зашел через блокнот в файл C:\Windows\System32\drivers\etc\hosts , увидел там следующее:


# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost

и кроме того следующее:

# ::1 localhost

Последнюю строку я удалил, нужно ли проверять Cure It - ом и AVZ?
Нужно ли проходить все, что рекомендуется в теме "Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему" ?

Заранее благодарен,
dgonIgor

0

@shestale

Если вам нужна наша помощь, тогда необходимо выполнит правила и выложить логи.

0

@dgonIgor

Вопрос от обычного юзера - каким образом "Перед выполнением следующих пунктов диагностики: закройте(выгрузите) все запущенные программы, включая антивирусное программное обеспечение и firewall, оставьте запущенным только Internet Explorer"(цитата из "Правил оформления запроса о помощи")?
Антивирь отключил, брандмауэр допустим тоже, где отключать остальные программы и как понять , что у меня ничего, кроме IE не работает? Хочу в точности выполнять ваши рекомендации. Логи от RSIT уже имею - просто прикрепить их к письму?
Еще вопрос -если запускал утилиты не от имени Админа - не пойдет? Обязательно от админа, все переделывать заново? Сейчас дошел до пункта 2 Правил/Диагностика , не проверял AVZ, только базы её обновил....

0

@Katharsis

на панели задач не видно что запущено? так же в диспетчере задач можно посмотреть

с правами админа - обязательно

0

@dgonIgor

И сканировать CureIt-ом опять по новой с правами админа??? Без прав сканировалось всю ночь - часов 10. Теперь все заново начинать?

0

@Katharsis

не нужно. остальное - с правами админа

0

@dgonIgor

пошел делать

0

@dgonIgor

Логи все залил , сделал вроде все, как в Правилах, жду Вашего решения.

Вложения

	info.zip (9.4 Кб, 4 просмотров)
	log.zip (10.4 Кб, 2 просмотров)
	virusinfo_syscure.zip (29.5 Кб, 2 просмотров)
	virusinfo_syscheck.zip (29.3 Кб, 2 просмотров)

0

@shestale

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Пофиксите в HJT эти строки:
2. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.
3. Сделайте лог SecurityCheck by screen317

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

0

@dgonIgor

После фиксования (поставил галочку на "R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)", нажал Fix ) -окошко опустело. Что делать дальше - уходить или Scan нажимать?

0

@shestale

можно уходить

0

@dgonIgor

нажал скан - ждать замучался(не смеяться!!!) - строка с R3 пропала

0

S.R

dgonIgor, продолжайте выполнять рекомендации дальше.

1

@dgonIgor

Results of screen317's Security Check version 0.99.50
Windows 7 Service Pack 1 x86 (UAC is disabled!)
Internet Explorer 9
``````````````Antivirus/Firewall Check:``````````````
ESET NOD32 Antivirus 5.0
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
CCleaner
Java(TM) 7
Java(TM) SE Development Kit 7
Java version out of Date!
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 10.3.181.34 Flash Player out of Date!
Mozilla Firefox (5.0.1)
Google Chrome 21.0.1180.79
Google Chrome 21.0.1180.89
````````Process Check: objlist.exe by Laurent````````
ESET NOD32 Antivirus egui.exe
ESET NOD32 Antivirus ekrn.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````


Это результаты после SecurityCheck by screen317

Добавлено через 11 минут
Malwarebytes' Anti-Malware - после установы и обновления не могу найти эту прогу на своем компе...

Добавлено через 31 минуту
4-ый пункт рекомендаций выполнить не удается - Malwarebytes' Anti-Malware - после установы и обновления не могу найти эту прогу на своем компе...

0

S.R

Обновите Adobe Flash Player.
Обновите Java SE.

В папке Program Files искали MBAM?

0

@dgonIgor

Появилась папка "Malwarebytes' Anti-Malware" - но она пуста (( И что же делать дальше? - Java и Adobe Flash Player обновил - но толку нет пока ))

Добавлено через 4 минуты
и про Google с Facebook - по прежнему - "Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено."- никаких изменений ((

0

@Katharsis

переустановите MBAM и сделайте лог по инструкции

1

@dgonIgor

Урря! Установить и обновиться получилось, сканирует этот Малвар сейчас, получу лог - сброшу

Добавлено через 1 час 44 минуты
А вот и лог из "Malwarebytes' Anti-Malware" - для меня долгожданный - токо не нашел как прикреплять, - а ведь раньше был спец значок для прикрепления файла ((
Поэтому печатаю текстом


Malwarebytes Anti-Malware (Пробная версия) 1.62.0.1300
www.malwarebytes.org

Версия базы данных: v2012.09.09.01

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Igor :: IGOR-DELL [администратор]

Защитный модуль : Включен

09.09.2012 12:52:42
mbam-log-2012-09-09 (15-48-24).txt

Тип сканирования: Полное сканирование (C:\|D:\|)
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 630243
Времени прошло: 2 часов , 47 минут , 27 секунд

Обнаруженные процессы в памяти: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2156 -> Действие не было предпринято.

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 3
HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Секс позиции.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TNod (Trojan.Agent.CK) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TNOD UP (Trojan.Agent.CK) -> Параметры: "C:\Program Files\TNod User & Password Finder\TNODUP.exe" /i -> Действие не было предпринято.

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 14
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Program Files\TNod User & Password Finder\TNODUP.exe (Trojan.Agent.CK) -> Действие не было предпринято.
C:\Program Files\TNod User & Password Finder\uninst-tnod.exe (Trojan.Agent.CK) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Wcmicons.icl (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\u.exe (PUP.UltraSurf) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\Ad Muncher\Ad Muncher v4.73 Beta Build 30615\Stubs\3a6857563fcfeeb85dec6a7219cfd35966ef824\AdMunch.exe (Trojan.Backdoor) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\Ad Muncher\Ad Muncher v4.73 Beta Build 30615\Stubs\5ff7e3f37c93e34774f6dd92d6e5658499b5f56\AdMunch.exe (Trojan.Backdoor) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\RegWorkshop\Keygen.exe (Riskware.Tool.CK) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\SAMInside\Tools\GetSyskey.exe (PUP.SAMInside) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\TheCalc\Numlock.dll (Trojan.Downloader) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\WinUpack\Upack.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\WinUpack\WinUpackE.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Program Files\Total SysAdmin\Utilites\WinUpack\WinUpackR.exe (Malware.Packer.Gen) -> Действие не было предпринято.
C:\Windows\write.exe (Trojan.FakeMS) -> Действие не было предпринято.

(конец)

Прогу эту все еще не отключил - ругается, что еще работает...

0

@shestale

Удалите в МВАМ эти строки:
Смените пароли от сервиса WebMoney, если используете.

Еще проблемы есть?

0

@dgonIgor

Удалил вири, перезагрузил - Google по прежнему не открывается из под хрома (((

Добавлено через 2 минуты
урря - из под IE открываются!!! Что - сносить Хром?

0