Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Проблемы с интернетом. (http://forum.oszone.net/showthread.php?t=245554)

Новыйвдох 26-10-2012 21:15 2012897
Проблемы с интернетом.
 
Вложений: 2
  • info.txt (17.80 KB, скачиваний: 17)
  • log.txt (25.20 KB, скачиваний: 18)
Здравствуйте!
У меня такая проблема: Включаю компьютер, к интернету вроде как подключается, а вроде как и нет. Бывает так, что браузеры ни один не работают, а по скайпу разговариваю, а бывает браузеры работают, но страницы грузят на столько медленно, что можно в душ сбегать за это время. В общем скорость интернета очень колеблется,от 0 (когда вообще ничего не работает и не грузит) и до 30 клб\c . У меня мобильный интернет быстрее чем щас на компьютере =\ .. По тарифу у меня 10 мб\c подключено..но вот на днях скорость упала, до ужаса..проверил компьютер курейтом, обнаружил пару тыщ вирусов. Все почистил, перепроверил. Результат нулевой. Прошу помощи! Думаю вирус забрался куда-то поглубже!

thyrex 26-10-2012 22:25 2012970
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
  SearchRootkit(true, true);
  SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\xaizlgc.dll','');
 QuarantineFile('C:\WINDOWS\system32\AF10F9\698353.EXE','');
 DeleteFile('C:\WINDOWS\system32\AF10F9\698353.EXE');
 DeleteFile('C:\WINDOWS\system32\xaizlgc.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

regist 26-10-2012 23:00 2012991
+ Сделайте лог HiJackThis

Новыйвдох 28-10-2012 20:13 2013903
Логи готовы.

iskander-k 28-10-2012 21:42 2013950
+

• Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Откройте лог скопируйте в блокнот и выложите всообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

Новыйвдох 29-10-2012 21:58 2014622
Отчет готов.

iskander-k 29-10-2012 22:05 2014628
Удалите в МБАМ (запустив снова сканирование ) указанные строчки.



Код:
Обнаруженные файлы:  10
C:\WINDOWS\system32\45F24D\cnvpe.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\45F24D\dp1.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\45F24D\eAPI.fne (Worm.Autorun) -> Действие не было предпринято.
C:\WINDOWS\system32\45F24D\HtmlView.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\WINDOWS\system32\45F24D\internet.fne (HackTool.Patcher) -> Действие не было предпринято.
C:\WINDOWS\system32\45F24D\krnln.fnr (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\45F24D\RegEx.fnr (Worm.AutoRun) -> Действие не было предпринято.

Новыйвдох 31-10-2012 17:44 2015919
Цитата:
Цитата iskander-k
Удалите в МБАМ (запустив снова сканирование ) указанные строчки. »
Сделано!
К сожалению это не дало результатов. Повторил сканирование, вирусов не обнаружено! Браузеры все до единого ужасно долго грузят страницы. Скорость интернета не восстановлена. Провайдеры ссылаются на вирус.

iskander-k 31-10-2012 19:41 2015989
Сделайте еще лог Universal Virus Sniffer (UVS)

Скачайте Universal Virus Sniffer (UVS)
зеркало скачать здесь

Как подготовить лог UVS
Сделайте еще такой лог


Извлеките UVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
___________________
!!!Внимание. Если у вас установлены архиваторы WinRAR или 7Zip, то UVS в автоматическом режиме упакует лог в архив иначе это будет необходимо сделать вам вручную.

Дождитесь окончания работы программы и прикрепите лог к посту в теме.


___________________
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Новыйвдох 01-11-2012 20:14 2016779
Готово!

iskander-k 01-11-2012 22:34 2016867
Выполните проверку оперативной памяти, следуя материалам статьи Диагностика оперативной памяти.

Новыйвдох 03-11-2012 20:39 2018036
"скачай программу от сюда http://datum-forensics.com/2012/06/c...ternet-repair/ Запусти, (если Vista\7\8 с правами администратора) Выстави везде галочки, Нажми кнопку GO! По окончанию перезагрузись."

Вот такое мне посоветовали сделать еще в личке. Товарищи хелперы, что Вы на это скажете?

iskander-k 03-11-2012 22:20 2018112
Цитата:
Цитата Новыйвдох
Товарищи хелперы, что Вы на это скажете? »
Если бы ответили вовремя то пришли бы к этому действию , но другим путем а этот опасный так как утилита не создает возможность отката в случае повреждений.
Цитата:
...программа не может восстановить все это....,


P.S.не раздавайте советы другим участникам основываясь на своих проблемах

akok 03-11-2012 22:54 2018153
Цитата:
Вот такое мне посоветовали сделать еще в личке. Товарищи хелперы, что Вы на это скажете?
Вам повезло, что отработало без приключений. Кстати самолечение это причина отказать в помощи. А могли убить себе интернет... и пропасть.

Новыйвдох 06-11-2012 13:11 2019964
Я видимо непонятно объяснил :)
Мне прислали личное сообщение: "скачай программу от сюда..." - мол это решит мою проблему. я сразу же решил спросить Вас, безопасно ли это :) вот и все
Оперативку проверил, ошибок не обнаружено.
Подал заявку на проверку линий..может все-таки проблема там.

SolarSpark 06-11-2012 17:02 2020185
Цитата:
Цитата Новыйвдох
сразу же решил спросить Вас, безопасно ли это »
опасно!

Цитата:
Цитата akok
могли убить себе интернет... и пропасть. »

iskander-k 06-11-2012 20:58 2020335
Цитата:
Цитата Новыйвдох
Я видимо непонятно объяснил »
Сюда по тому , что начали советовать другим "больным" :) - вывод сам собой напрашивался , что вы применили эту утилиту.

Цитата:
Цитата Новыйвдох
Подал заявку на проверку линий..может все-таки проблема там. »
Дождемся результатов проверки.

Если вы имеете ноутбук можете его подключить к сети(настроив если нужно параметры подключения.) и проверить скорость и соответственно линию, так как часто техслужба делает вид что проверяет... :)

Новыйвдох 08-11-2012 12:12 2021430
Проблема решилась путем замены телефонного кабеля от модема к сплиттеру.
Ребята, спасибо огромное за помощь! Я думал этот компьютер нереально почистить от вирусов.
Благодарю!


Время: 19:15.

Время: 19:15.
© OSzone.net 2001-