Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Не открываются некоторые сайты (http://forum.oszone.net/showthread.php?t=178483)

lorhen_80 18-06-2010 08:12 1436473

Не открываются некоторые сайты
 
Здравствуйте! С неопределенного времени не открываются некоторые сайты, помогите пожалуйста!

thyrex 18-06-2010 08:45 1436486

Выполните скрипт в AVZ
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\Temp\espCD4.tmp','');
 DeleteFile('C:\WINDOWS.0\Temp\espCD4.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему

Сделайте новые логи (и лог HiJack тоже)

Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

lorhen_80 18-06-2010 09:01 1436499

Цитата:

Цитата thyrex
quarantine.zip из папки AVZ отправьте на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему »

не совсем поняла на какой адрес отправить, и ссылку нужно дать на эту тему?

lorhen_80 18-06-2010 10:11 1436539

Вложений: 3
Ну вроде все сделала как вы написали

thyrex 18-06-2010 10:45 1436572

Доступ к сайтам появился?

Цитата:

Цитата lorhen_80
не совсем поняла на какой адрес отправить, и ссылку нужно дать на эту тему? »

Замените <at> на @ в адресе почты и будет Вам счастье. Ссылку указывать на эту тему на форуме

Отправьте предыдущий карантин в первую очередь. Затем выполняйте ниже написанное

Выполните скрипт в AVZ
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS.0\system32\YzqlTl3.exe','');
QuarantineFile('C:\WINDOWS.0\system32\OINV0JA.exe','');
QuarantineFile('C:\WINDOWS.0\system32\upm2SLJ.exe','');
QuarantineFile('C:\WINDOWS.0\system32\xVJsT0x.exe','');
 DeleteFile('C:\WINDOWS.0\system32\xVJsT0x.exe');
 DeleteFile('C:\WINDOWS.0\system32\upm2SLJ.exe');
 DeleteFile('C:\WINDOWS.0\system32\OINV0JA.exe');
 DeleteFile('C:\WINDOWS.0\system32\YzqlTl3.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на thyrex2002<at>tut.by (at=@) с указанной ссылкой на тему

Сделайте новые логи RSIT

lorhen_80 18-06-2010 10:56 1436578

Доступ к сайтам появился !!!! Я сделала все как вы и писали ранее, и как оказалось верно заменила at на @ в адресе. Большое спасибо! Нужно ли еще что то делать?

thyrex 18-06-2010 11:53 1436633

Скрипты в сообщении №5 выполнили? Новый карантин отослали? Где новые логи RSIT после выполнения новых рекомендаций?

lorhen_80 18-06-2010 13:17 1436725

Вложений: 2
  • log.txt (32.90 KB, скачиваний: 10)
  • info.txt (15.60 KB, скачиваний: 9)
Новый карантин отправила, скрипты выполнила логи выложила

thyrex 18-06-2010 14:14 1436773

Выполните скрипт в AVZ
Код:

begin
ExecuteREpair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пофиксите в HiJack
Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.APEHA.ru
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - DctMapping - (no file)

Больше ничего необычного

Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE


Время: 16:48.

Время: 16:48.
© OSzone.net 2001-